Leaflet

9-42
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto dynamic-map set df-bit
crypto dynamic-map set df-bit
要设置每个签名算法 (SA) 的不分段 (DF) 策略，请在全局配置模式下使用 crypto dynamic-map
set df-bit 命令。要禁用 DF 策略，请使用此命令的 no 形式。
crypto dynamic-map name priority set df-bit [clear-df | copy-df | set-df]
no crypto dynamic-map name priority set df-bit [clear-df | copy-df | set-df]
语法说明
默认值 默认设置为关闭。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 原始 DF 策略命令被保留，并且用作接口上的全局策略设置，但用于 SA 时被 crypto map 命令
取代。
name
指定加密动态映射集的名称。
priority
指定分配给动态加密映射条目的优先级。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是 • 是
—
版本 修改
9.0(1)
引入了此命令。
9.0(1)
增加了多情景模式支持。