Leaflet

2-3
思科 ASA 系列命令参考，A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
acl-netmask-convert
示例 以下示例在 “192.168.3.4” 主机上配置名为 “srvgrp1”的 RADIUS AAA 服务器、支持可下载
ACL 网络掩码的转换、设置超时值为 9 秒、设置重试间隔为 7 秒，并且配置身份验证端口 1650：
ciscoasa(config)# aaa-server svrgrp1 protocol radius
ciscoasa(config-aaa-server-group)# aaa-server svrgrp1 host 192.168.3.4
ciscoasa(config-aaa-server-host)# acl-netmask-convert wildcard
ciscoasa(config-aaa-server-host)# timeout 9
ciscoasa(config-aaa-server-host)# retry-interval 7
ciscoasa(config-aaa-server-host)# authentication-port 1650
ciscoasa(config-aaa-server-host)# exit
ciscoasa(config)#
相关命令
命令 说明
aaa authentication
在通过 aaa-server 命令指定的服务器上启用或禁用 LOCAL、
TACACS+ 或 RADIUS 用户身份验证，或者 ASDM 用户身份验证。
aaa-server host
进入 AAA 服务器主机配置模式，在此模式下可以配置特定于主机
的 AAA 服务器参数。
clear configure
aaa-server
从配置中删除所有 AAA 命令语句。
show running-config
aaa-server
显示所有 AAA 服务器、特定服务器组、特定组内特定服务器或特
定协议的 AAA 服务器统计信息。