Leaflet

9-54

思科 ASA 系列命令参考，A 至 H 命令

第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令

crypto dynamic-map set validate-icmp-errors

要指定是否验证通过 IPsec 隧道接收的传入 ICMP 错误消息（它们预定前往专用网络的内部主

机），请在全局配置模式下使用 crypto dynamic-map set validate-icmp-errors 命令。要取消对来

自加密动态映射条目的传入 ICMP 错误消息的验证，请使用此命令的 no 形式。

crypto dynamic-map name priority set validate-icmp-errors

no crypto dynamic-map name priority set validate-icmp-errors

语法说明

默认值没有默认行为或值。

命令模式下表展示可输入此命令的模式：

命令历史

使用指南以下加密映射命令仅适用于验证传入的 ICMP 错误消息。

name

指定加密动态映射集的名称。

priority

指定分配给动态加密映射条目的优先级。

命令模式

防火墙模式安全情景

路由透明单个

多个

情景系统

全局配置

• 是 • 是 • 是 • 是

—

版本修改

9.0(1)

引入了此命令。