ip inspect tcp idle-time

Команда ip inspect tcp idle-time является командой управления состоянием сеанса в системе CBAC.

Данная команда указывает максимальный интервал времени, в течение которого допускается существование неактивного сеанса TCP.

Команда с префиксом no устанавливает значение по умолчанию.

Синтаксис

ip inspect tcp idle-time seconds

no ip inspect tcp idle-time

seconds

интервал времени в секундах. Диапазон значений 1-65535.

Значение по умолчанию

3600 секунд

Режимы команды

Global configuration

Рекомендации по

использованию

Используйте эту команду, чтобы задать интервал времени, в течение которого будет поддерживаться неактивный сеанс TCP.

Данная команда является глобальной настройкой, применяемой для всех сеансов TCP, проверяемых с помощью CBAC, но может быть переопределена для конкретного интерфейса в правиле проверки ip inspect name с помощью параметра timeout.