Leaflet

13-26
思科 ASA 系列命令参考，A 至 H 命令
第 13 章 dns domain-lookup 至 dynamic-filter whitelist 命令
dynamic-access-policy-record
dynamic-access-policy-record
要创建 DAP 记录并为其填充访问策略属性，请在全局配置模式下使用
dynamic-access-policy-record 命令。要删除现有 DAP 记录，请使用此命令的 no 形式。
dynamic-access-policy-record name
no dynamic-access-policy-record name
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 在全局配置模式下使用 dynamic-access-policy-record 命令可创建一个或多个 DAP 记录。使用此
命令时，您进入动态访问策略记录模式，您可以在其中设置指定的 DAP 记录的属性。您可以在
动态访问策略记录模式下使用以下命令：
• action（continue、terminate 或 quarantine）
• description
• network-acl
• priority
• user-message
• webvpn
示例 以下示例展示如何创建名为 Finance 的 DAP 记录。
ciscoasa(config)# dynamic-access-policy-record Finance
ciscoasa(config-dynamic-access-policy-record)#
name
指定 DAP 记录的名称。名称的长度最多可以为 64 个字符，且不能包
含空格。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是
——
版本 修改
8.0(2)
引入了此命令。