ip inspect one-minute low

Команда ip inspect one-minute low является командой управления состоянием сеансов в системе CBAC.

Данная команда указывает частоту появления полуоткрытых сеансов в минуту, по достижении которой С-Терра Шлюз прекращает их удаление.

Команда с префиксом no устанавливает значение по умолчанию.

Синтаксис

ip inspect one-minute low number 

no ip inspect one-minute low

number

частота появления полуоткрытых сеансов. Диапазон значений 1-1000000.

Значение по

умолчанию

400 полуоткрытых сеансов в минуту.

Режимы команды

Global configuration

Рекомендации по

использованию

      Используйте эту команду, чтобы задать частоту появления полуоткрытых сеансов в минуту, по достижении которой прекращается их удаление.

      Если в команде ip inspect one-minute low указать значение number больше, чем значение number, установленное в команде ip inspect one-minute hight, то команда не выполняется и выводится сообщение об ошибке:

%New low threshold <low> cannot be greater than high threshold <high>

      Если ввести команду no ip inspect one-minute low, устанавливающую значение по умолчанию 400, но в тоже время в команде ip inspect one-minute hight значение number меньше 400, то в этом случае последняя команда задает новое значение ip inspect one-minute hight 400.