Leaflet
8-64
思科 ASA 系列命令参考,A 至 H 命令
第 8 章 client-access-rule 至 crl enforcenextupdate 命令
config-url
使用指南 当您添加情景 URL 时,系统立即加载情景以便运行。
注意 输入 allocate-interface 命令,然后输入 config-url 命令。ASA 加载情景配置前必须向情景分配接
口;情景配置可能包括引用接口的命令(interface、nat、global)。如果先输入 config-url 命
令,ASA 立即加载情景配置。如果情景包括任何引用接口的命令,这些命令将失败。
文件名不需要文件扩展名,但建议您使用 “.cfg”。
管理情景文件必须存储在 内部闪存 中。
如果从 HTTP 或 HTTPS 服务器下载情景配置,则无法使用 copy running-config startup-config 命
令将更改保存回这些服务器。但可使用 copy tftp 命令将运行配置复制到 TFTP 服务器。
如果系统由于服务器不可用或文件不存在而无法检索情景配置文件,则系统将创建空情景以便您
可以通过命令行界面配置。
要更改 URL,请重新输入带有新 URL 的 config-url 命令。
ASA 将新的配置与当前的运行配置合并。重新输入同一 URL 也可将已保存的配置与运行配置合
并。合并将新配置中的所有新命令添加到运行配置中。如果配置是相同的,不会发生任何更改。
如果命令冲突,或命令影响情景的运行,则合并的影响取决于命令。可能显示错误,也可能出现
意外结果。如果运行配置为空(例如,如果服务器不可用且从未下载配置),则使用新的配置。
如果您不想合并配置,可清除运行配置,该操作通过情景中断所有通信,然后从新的 URL 重新
加载配置。
示例 以下示例将管理情景设置为 “administrator”,在 内部闪存 中创建名为 “administrator”的情
景,然后从 FTP 服务器添加两个情景:
ciscoasa(config)# admin-context administrator
ciscoasa(config)# context administrator
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.1
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.1
ciscoasa(config-ctx)# config-url flash:/admin.cfg
ciscoasa(config-ctx)# context test
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.100 int1
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.102 int2
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0.110-gigabitethernet0/0.115
int3-int8
ciscoasa(config-ctx)# config-url ftp://user1:passw0rd@10.1.1.1/configlets/test.cfg
ciscoasa(config-ctx)# context sample
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.200 int1
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.212 int2
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/1.230-gigabitethernet0/1.235
int3-int8
ciscoasa(config-ctx)# config-url ftp://user1:passw0rd@10.1.1.1/configlets/sample.cfg
相关命令
命令 说明
allocate-interface
将接口分配到情景。
context
在系统配置中创建安全情景并进入情景配置模式。
show context
显示情景列表(系统执行空间)或有关当前情景的信息。