有關ASA的Object Group

gdlwx

    ASA的Object Group可以将具有相同特性的对象组织起来，这样可以减少ACE的配置的条目，进而减少配置，便于管理。

    Object Grou的类型有：

    Protocol

    Network

    Service

    ICMP type

    在创建Object Group以后，可以在一个ACE中调用，这样可以将ACE的条目缩小为1个；同时，你也可以将一个Object Group嵌套到另外一个Object Group中

    语法：
     
object-group {{protocol | network | icmp-type} grp_id | service grp_id {tcp | udp | tcp-udp}}
object-group ——定义一个对象组
protocol —— 指定IP协议（协议类型1到254），或名称标识，比如TCP、UDP、ICMP、GRP和IGMP；如果想包含所有的IP协议，可以使用关键字IP
network —— 指定host，subnet或网络地址；
icmp-type —— 指定ICMP类型，比如echo、echo-reply已经traceroute；
grp_id —— 自动4层TCP和UDP协议的端口号；
tcp —— 指定一组TCP服务，比如HTTP，FTP，Telnet和SMTP等
udp —— 指定一组UDP服务，比如DNS，TFTP和ISAKMP等
tcp-udp —— 指定一组即使用TCP又使用UDP的服务，比如DNS和Kerberos等


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/88533/showart_1858117.html