Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
1-91
思科 ASA 系列命令参考，S 命令
第 1 章 same-security-traffic 至 shape 命令
set connection decrement-ttl
set connection decrement-ttl
要减小策略映射中某流量类的生存时间值，请在类配置模式下使用
set connection decrement-ttl
命令。若不想减少生存时间，请使用此命令的
no 形式。
set connection
decrement-ttl
no set connection
decrement-ttl
语法说明
此命令没有任何参数或关键字。
默认值
默认情况下，
ASA 不减少生存时间。
命令模式
下表展示可输入此命令的模式：
命令历史
使用指南
需要使用此命令及
icmp unreachable 命令，才允许经过
ASA（它将 ASA 显示为其中一个跃点）
的跟踪路由。
示例
以下示例用于减少生存时间并设置
ICMP 不可达速率限制：
ciscoasa(config)# policy-map localpolicy1
ciscoasa(config-pmap)# class local_server
ciscoasa(config-pmap-c)# set connection decrement-ttl
ciscoasa(config-pmap-c)# exit
ciscoasa(config)# icmp unreachable rate-limit 50 burst-size 6
相关命令
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
类配置
•
是
•
是
•
是
•
是
—
版本
修改
7.2(2)
引入了此命令。
命令
说明
class
指定要用于流量分类的类映射。
icmp unreachable
控制允许
ICMP 不可达通过 ASA 的速率。
policy-map
配置策略；即流量类与一个或多个操作的关联。
show running-config
policy-map
policy-map
显示所有当前策略映射配置。
show service-policy
显示服务策略配置。