应用层状态检测模块操作手册.docVIP

应用层状态检测命令手册 第PAGE1页, 共 NUMPAGES \* Arabic \* MERGEFORMAT 12页 应用层状态检测命令手册 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc271038674 1 简介 PAGEREF _Toc271038674 \h 3 HYPERLINK \l _Toc271038675 2 配置应用层状态监测 PAGEREF _Toc271038675 \h 3 HYPERLINK \l _Toc271038676 3 典型配置 PAGEREF _Toc271038676 \h 6  简介 应用层状态监测模块实现对特定的应用层业务执行特定的访问控制策略，以过滤从内网到外网以及从外网到内网的访问。 配置应用层状态监测 命令 ip stateful_inspect_level (high|medium|low) 使用模式 配置模式(config)# 功能 设备采用的应用控制级别 参数解释 应用控制级别: high：高级别 medium：中级别(缺省值) low：低级别 命令 ip stateful_inspect_action tcp (http|dns|smtp|pos3|ftp|h323-q931|rtsp) (high|medium|low) (in|out) (allow|block) 使用模式 配置模式(config)# 功能 配置对TCP承载应用层业务的处理 参数解释 TCP应用层业务： http，dns，smtp，pos3，ftp，h323-q931，rtsp 应用控制级别：high，medium，low 会话方向：in，out 处理：allow，block 命令 ip stateful_inspect_action udp (dns|snmp-req|snmp-trap|h323-ras|sip|ntp|radius) (high|medium|low) (in|out) (allow|block) 使用模式 配置模式(config)# 功能 配置对UDP承载应用层业务的处理 参数解释 UDP应用层业务： dns,snmp-req,snmp-trap,h323-ras,sip,ntp,radius 应用控制级别：high，medium，low 会话方向：in，out 处理：allow，block 命令 no ip stateful_inspect_action tcp (http|dns|smtp|pos3|ftp|h323-q931|rtsp) (high|medium|low) 使用模式 配置模式(config)# 功能 配置对TCP承载应用层业务的处理为缺省值 参数解释 TCP应用层业务： http，dns，smtp，pos3，ftp，h323-q931，rtsp 应用控制级别：high，medium，low 命令 no ip stateful_inspect_action udp (dns|snmp-req|snmp-trap|h323-ras|sip|ntp|radius) (high|medium|low) 使用模式 配置模式(config)# 功能 配置对UDP承载应用层业务的处理为缺省值 参数解释 UDP应用层业务： dns,snmp-req,snmp-trap,h323-ras,sip,ntp,radius 应用控制级别：high，medium，low 命令 no ip stateful_inspect_action tcp (http|dns|smtp|pos3|ftp|h323-q931|rtsp) 使用模式 配置模式(config)# 功能 配置对TCP承载应用层业务的处理为缺省值 参数解释 TCP应用层业务： http，dns，smtp，pos3，ftp，h323-q931，rtsp 命令 no ip stateful_inspect_action udp (dns|snmp-req|snmp-trap|h323-ras|sip|ntp|radius) 使用模式 配置模式(config)# 功能 配置对UDP承载应用层业务的处理为缺省值 参数解释 UDP应用层业务： dns,snmp-req,snmp-trap,h323-ras,sip,ntp,radius 命令 no ip stateful_inspect_action 使用模式 配置模式(config)# 功能 配置对所有应用层业务的处理为缺省值 参数解释 无 命令 show stateful_inspect_action 使用模式 特权模式# 功能 所有应用层业务的处理 参数解释 无  典型配置 一个公司利用设备的et