Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 6 章      show ddns update interface 至 show environmentevent manager 命令

以下是

 show dynamic-filter statistics interface outside detail 命令的输出示例：

ciscoasa# show dynamic-filter statistics interface outside detail 

Enabled on interface outside 

 Total conns classified 2108, ingress 2108, egress 0

 Total whitelist classified 0, ingress 0, egress 0

 Total greylist classified 1, dropped 1, ingress 0, egress 0

   Threat level 5 classified 1, dropped 1, ingress 0, egress 0

   Threat level 4 classified 0, dropped 0, ingress 0, egress 0

   ...

Total blacklist classified 30, dropped 20, ingress 11, egress 2

   Threat level 5 classified 6, dropped 6, ingress 4, egress 2

   Threat level 4 classified 5, dropped 5, ingress 5, egress 0

相关命令

命令

说明

将

 IP 地址添加到黑名单或白名单。

clear configure dynamic-filter 清除正在运行的僵尸网络流量过滤器配置。
clear dynamic-filter 
dns-snoop

清除僵尸网络流量过滤器

 DNS 监听数据。

清除僵尸网络流量过滤器报告数据。

 dynamic-filter statistics 清除僵尸网络流量过滤器统计信息。

启用

 ASA 将 DNS 请求发送到 DNS 服务器以执行所支持命令的

名称查找。

标识

 ASA 的 DNS 服务器。

将灰名单流量视为要操作的黑名单流量。

编辑僵尸网络流量过滤器黑名单。

dynamic-filter database fetch 手动检索僵尸网络流量过滤器动态数据库。
dynamic-filter database find

搜索动态数据库来查找某域名或

 IP 地址。

手动删除僵尸网络流量过滤器动态数据库。

自动丢弃黑名单流量。

对某类流量或所有流量（如果没有指定访问列表）启用僵尸网络
流量过滤器。

允许下载动态数据库。

允许使用动态数据库。

编辑僵尸网络流量过滤器白名单。

启用具有僵尸网络流量过滤器监听的

 DNS 检查。

将名称添加到白名单或黑名单。

show asp table dynamic-filter 显示加速安全路径中安装的僵尸网络流量过滤器规则。
show dynamic-filter data

显示关于动态数据库的信息，包括动态数据库上次下载时间、数
据库版本、数据库包含多少条目以及

 10 个示例条目。

显示僵尸网络流量过滤器

 DNS 监听摘要；或通过 detail 关键字

显示实际

 IP 地址和名称。