忆龙2009：如何在ACS上配置更多的下载IP ACLs

最新推荐文章于 2020-04-11 16:08:08 发布

原创最新推荐文章于 2020-04-11 16:08:08 发布 · 2.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#server #network #tcp #service #access

网络同时被 3 个专栏收录

85 篇文章

订阅专栏

安全

76 篇文章

订阅专栏

*CISCO*

9 篇文章

订阅专栏

本文介绍了一种通过使用object-group命令来突破ACS上DownloadableIPACLs数量限制的方法。通过在PIX/ASA设备上配置object-group service和object-group network，可以有效增加可下载访问控制列表的数量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ACS上对下载IP ACLs的配置数量进行了限制，如果需要配置更多数量的downloadable access control lists (ACLs) ，可以使用 object-group 命令，具体的设置方法如下描述：

在 PIX/ASA 上的配置:

name 192.6.x.x HOST_SERVER
object-group service SVC_GROUP tcp
port-object eq 12006
port-object eq 12031
port-object eq 12915
object-group network HOST_GROUP
network-object host 192.7.x.x
network-object host 192.8.x.x
network-object host 192.9.x.x
network-object host 192.5.x.x
network-object host 192.4.x.x
network-object host 192.3.x.x
network-object host HOST_SERVER