Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 6 章      show ddns update interface 至 show environmentevent manager 命令

要显示僵尸网络流量过滤器

 DNS 监听摘要，或实际的 IP 地址和名称，请在特权 EXEC 模式下使

用

 show dynamic-filter dns-snoop 命令。

 [detail]

语法说明

命令默认

没有默认行为或值。

命令模式

下表展示可输入此命令的模式：

命令历史

使用指南

所有检查的

 DNS 数据均包含在此输出中，而不仅仅是黑名单中的匹配名称。来自静态条目的 

DNS 数据未包括在内。

要清除

 DNS 监听数据，请输入 clear dynamic-filter dns-snoop 命令。

示例

以下是

 show dynamic-filter dns-snoop 命令的输出示例：

ciscoasa# show dynamic-filter dns-snoop

DNS Reverse Cache Summary Information:

75 addresses, 124 names, 997 dnsrc address buckets

以下是

 show dynamic-filter dns-snoop detail 命令的输出示例：

ciscoasa# show dynamic-filter dns-snoop detail

DNS Reverse Cache Summary Information:

75 addresses, 124 names, 997 dnsrc address buckets

DNS reverse Cache Information:

[10.67.22.34] flags=0x22, cat=2, unit=0 b:g:w=3:0:0, cookie=0xda148218

    [www3.example.com] cat=2, ttl=3

    [www.bad.example.com

 

] cat=2, ttl=3

    [www.example.com

 

] cat=2, ttl=3

（可选）显示从

 DNS 响应监听的 IP 地址和名称。

命令模式

防火墙模式

安全情景

路由

透明

单个

多个

情景

系统

全局配置

是

是

是

是

—

版本

修改

8.2(1)

引入了此命令。