Cisco Cisco ASA for Nexus 1000V Series Switch Guide D’Installation Rapide

2-19

思科 ASA 系列常规操作 CLI 配置指南

第 2 章      入门 

  将配置更改应用于连接

在文本配置文件中，系统不提示您输入命令，因此，提示符省略如下：

context a

将配置更改应用于连接

更改配置的安全策略后，所有

新连接将使用新安全策略。现有连接将继续使用连接建立时配置的

策略。原连接的 show 命令输出反映原配置，在某些情况下将不包括关于原连接的数据。

例如，如果要从接口移除 QoS 服务策略，然后重新添加修改版本，则 show service-policy 命令仅显
示与匹配新服务策略的新连接相关联的 QoS 计数器；旧策略的现有连接不再显示在命令输出中。

如要确保所有连接使用新策略，需要断开当前连接，以便其使用新策略重新连接。

如要断开连接，请输入以下命令之一：

clear local-host [ip_address] [all]

该命令将重新初始化每客户端运行时状态，如连接限制和初始化限制。因此，该命令可移除使
用那些限制的任何连接。要查看每台主机的所有当前连接，请参阅 show local-host all 命令。

如果不带参数，该命令将清除所有受影响的出站连接。要清除入站连接 （包括当前的管理会
话），请使用关键字 all。要清特定 IP 地址的出站或入站连接，请使用 ip_address 参数。

clear conn [all] [protocol {tcp | udp}] [address src_ip[-src_ip] [netmask mask]] [port 
src_port[-src_port]] [address dest_ip[-dest_ip] [netmask mask]] [port dest_port[-dest_port]]

该命令可在任何状态中终止连接。要查看所有当前连接，请参阅 show conn 命令。

如果不带参数，该命令将清除所有出站连接。要清除入站连接 （包括当前的管理会话），请
使用关键字 all。要根据源 IP 地址、目标 IP 地址、端口和/或协议清除特定连接，请指定所
需选项。

重新加载 ASA

如要重新加载 ASA，请完成以下操作步骤。

操作步骤

步骤 1

重新加载 ASA：

注

在多情景模式中，仅可从系统执行空间重新加载。