Leaflet

5-54
思科 ASA 系列命令参考，A 至 H 命令
第 5 章 cache 至 clear compression 命令
class-map
class-map
使用 模块化策略框架 时，通过在全局配置模式下使用 class-map 命令（不带 type 关键字）来标
识您想要对其应用操作的第 3 层或第 4 层流量。要删除类映射，请使用此命令的 no 形式。
class-map class_map_name
no class-map class_map_name
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 此类型的类映射仅用于第 3/4 层通过流量。对于以 ASA 为目标的管理流量，请参阅 class-map
type management 命令。
第 3/4 层类映射标识您要应用操作的第 3 层和第 4 层流量。您可以为每个第 3/4 层策略映射创建多
个第 3/4 层类映射。
默认类映射
配置包括 ASA 在默认全局策略中使用的默认第 3/4 层类映射。它的名称为 inspection_default，并
与默认检查流量匹配：
class-map inspection_default
match default-inspection-traffic
默认配置中存在的另一个类映射名为 class-default，它匹配所有流量：
class-map class-default
match any
此类映射出现在所有第 3/4 层策略映射的末尾，并从实质上告知 ASA 不要对所有其他流量执行任
何操作。如果需要，可以使用 class-default 类映射，而不是创建您自己的 match any 类映射。实
际上，某些功能只能用于 class-default，如 QoS 流量整形。
class_map_name
指定类映射名称，最长 40 个字符。名称 “class-default” 和任何以
“_internal”或“_default” 开头的名称均已保留。所有类型的类映射
均使用同一名称空间，因此无法重复使用已被其他类型的类映射使用的
名称。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是 • 是
—
版本 修改
7.0(1)
引入了此命令。