请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 333|回复: 5

asa Object-group的疑问

[复制链接]
发表于 2019-1-27 16:55:12 | 显示全部楼层 |阅读模式
0可用金钱


为什么提示说这个object-group 是无效的

ciscoasa(config)# access-list out-to-in extended permit object-group ping1
ERROR: Invalid object-group type


ciscoasa(config)# show object-group      
object-group network office-server
network-object 11.1.1.1 255.255.255.255
network-object 12.1.1.1 255.255.255.255
object-group service ping
object-group service http-telnet-ftp tcp-udp
port-object eq echo
port-object eq www
port-object range 0 65535
object-group network lan
network-object 10.1.1.1 255.255.255.255
network-object 11.1.1.1 255.255.255.255
network-object 12.1.1.1 255.255.255.255
object-group protocol proto
object-group service ping1 tcp-udp
port-object range 0 65535
ciscoasa(config)#
ciscoasa(config)#

ciscoasa(config)#
ciscoasa(config)# show ver

Cisco Adaptive Security Appliance Software Version 9.5(2)204
Device Manager Version 7.5(2)

Compiled on Mon 15-Feb-16 19:00 PST by builders
System image file is "boot:/asa952-204-smp-k8.bin"
Config file at boot was "startup-config"

ciscoasa up 4 hours 56 mins


  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-28 09:00:43 | 显示全部楼层
类型有问题呀,定义的是协议和端口,不是IP地址范围,也没看到嵌套调用
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-28 11:11:13 | 显示全部楼层
得先调用ip得obj,再调用协议得obj啊
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-28 14:22:11 | 显示全部楼层
YilinChen 发表于 2019-1-28 09:00
类型有问题呀,定义的是协议和端口,不是IP地址范围,也没看到嵌套调用

跟着学习一下
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-28 22:38:35 | 显示全部楼层
前面的网友已经提示了,楼主还不清楚的话,可以参考一下下面的文档
Solved: ASA Extended Access-List with Object Group
https://community.cisco.com/t5/f ... -group/td-p/2786204
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-30 13:40:28 | 显示全部楼层
跟着学习学习
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-2-21 06:25 , Processed in 0.083036 second(s), 44 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表