Leaflet

13-20
思科 ASA 系列命令参考，A 至 H 命令
第 13 章 dns domain-lookup 至 dynamic-filter whitelist 命令
drop-connection
示例 以下示例丢弃与 HTTP 流量类映射匹配的数据包，关闭连接并发送日志。如果同数据包还与匹配
第二个匹配的命令，它不会处理因为它已删除。
ciscoasa(config-cmap)# policy-map type inspect http http-map1
ciscoasa(config-pmap)# class http-traffic
ciscoasa(config-pmap-c)# drop-connection log
ciscoasa(config-pmap-c)# match req-resp content-type mismatch
ciscoasa(config-pmap-c)# reset log
相关命令
命令 说明
class
在策略映射中标识类映射名称。
class-map type inspect
创建检查类映射以匹配特定于应用的流量。
policy-map
创建第 3/4 层策略映射。
policy-map type
inspect
定义特殊的应用检查操作。
show running-config
policy-map
显示所有当前的策略映射配置。