Cisco Cisco Identity Services Engine 1.2 产品宣传页

소스 IP 주소에서 수신 TCP 연결에 대한 제한을 구성하려면 구성 모드에서 conn-limit 명령을 사용하
십시오. 이 기능을 제거하려면 no 형식의 다음 명령을 사용하십시오.

TCP 연결 수입니다.

(선택 사항) TCP 연결 제한을 적용할 소스 IP 주소입니다.

(선택 사항) TCP 연결 제한을 적용할 소스 IP 마스크입니다.

(선택 사항) TCP 연결 제한을 적용할 대상 포트 번호입니다.

기본 동작 또는 기본값이 없습니다.

구성 (config)#

사용 가이드라인

99개 이상의 TCP 연결에 대해 conn-limit 명령을 사용하십시오. 연결이 100개 미만인 경우, 다음 경고
가 표시됩니다.

% Warning: Setting a small conn-limit may adversely affect system performance

예

ise/admin(config)# conn-limit 25000 ip 77.10.122.133 port 22
ise/admin(config)# end
ise/admin

   Cisco Identity Services Engine CLI 참조 가이드, 릴리스 1.4

구성 모드의 Cisco ISE CLI 명령