ip inspect max-incomplete low
ip inspect max-incomplete low
Команда ip inspect max-incomplete low является командой управления состоянием сеансов в системе CBAC. Данная команда указывает минимальное количество одновременно существующих полуоткрытых сеансов, при достижении которого С-Терра Шлюз прекращает их удалять.
Команда с префиксом no устанавливает значение по умолчанию.
Синтаксис ip inspect max-incomplete low <number> no ip inspect max-incomplete low | |
number | количество одновременно существующих полуоткрытых сеансов. Диапазон значений 1-10000000. |
Значение по умолчанию | 400 одновременно существующих полуоткрытых сеансов. |
Режим команды | Global configuration |
Рекомендации по использованию | • Используйте эту команду, чтобы задать число одновременно существующих полуоткрытых сеансов, по достижении которого прекращается их удаление. • Если в команде ip inspect max-incomplete low указать значение number больше, чем значение number, установленное в команде ip inspect max-incomplete high, то команда не выполняется и выводится сообщение об ошибке: %New low threshold <low> cannot be greater than high threshold <high> • Если ввести команду no ip inspect max-incomplete low, устанавливающую значение по умолчанию 400, но в тоже время в команде ip inspect max-incomplete high значение number меньше 400, то в этом случае последняя команда задает новое значение ip inspect max-incomplete high 400. |
Пример | Заданы команды: ip inspect max-incomplete low 200 ip inspect max-incomplete high 300 После ввода команды no ip inspect max-incomplete low будет установлено: ip inspect max-incomplete high 400 |