Leaflet

17-47
思科 ASA 系列命令参考，A 至 H 命令
第 17 章 gateway 至 hw-module module shutdown 命令
http
http
要指定可访问 ASA 内部的 HTTP 服务器，请在全局配置模式下使用 http 命令。要删除一个或多
个主机，请使用此命令的 no 形式。要从配置中删除属性，请使用此命令的 no 形式，不带参数。
http ip_address subnet_mask interface_name
no http
语法说明
默认值 没有主机可以访问 HTTP 服务器。
命令模式 下表展示可输入此命令的模式：
命令历史
示例 以下示例展示如何允许 IP 地址为 10.10.99.1、子网掩码为 255.255.255.255 的主机通过外部接口来
访问 HTTP 服务器：
ciscoasa(config)# http 10.10.99.1 255.255.255.255 outside
下一个示例展示如何允许任何主机通过外部接口来访问 HTTP 服务器：
ciscoasa(config)# http 0.0.0.0 0.0.0.0 outside
相关命令
interface_name
提供主机用来访问 HTTP 服务器的 ASA 接口的名称。
ip_address
提供可以访问 HTTP 服务器的主机的 IP 地址。
subnet_mask
提供可以访问 HTTP 服务器的主机的子网掩码。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是
——
版本 修改
7.0(1)
引入了此命令。
命令 说明
clear configure http
删除 HTTP 配置：禁用 HTTP 服务器并删除可以访问 HTTP 服
务器的主机。
http authentication-certificate
要求通过建立与 ASA 的 HTTPS 连接的用户提供的证书来进行
身份验证。
http redirect
指定 ASA 将 HTTP 连接重新定向到 HTTPS。
http server enable
启用 HTTP 服务器。
show running-config http
显示可以访问 HTTP 服务器的主机以及 HTTP 服务器是否启用。