ip inspect one-minute low

Команда ip inspect one-minute low является командой управления состоянием сеансов в системе CBAC. Данная команда указывает частоту появления полуоткрытых сеансов в минуту, по достижении которой С-Терра Шлюз прекращает их удаление.

Команда с префиксом no устанавливает значение по умолчанию.

Синтаксис

ip inspect one-minute low number

no ip inspect one-minute low

number

частота появления полуоткрытых сеансов. Диапазон значений 1–1000000.

Значение по

умолчанию

400 полуоткрытых сеансов в минуту.

Режимы команды

Global configuration

Рекомендации по

использованию

•      Используйте эту команду, чтобы задать частоту появления полуоткрытых сеансов в минуту, по достижении которой прекращается их удаление.

•      Если в команде ip inspect one-minute low указать значение number больше, чем значение number, установленное в команде ip inspect one-minute high, то команда не выполняется и выводится сообщение об ошибке:

%New low threshold <low> cannot be greater than high threshold <high>

•      Если ввести команду no ip inspect one-minute low, устанавливающую значение по умолчанию 400, но в тоже время в команде ip inspect one-minute high значение number меньше 400, то в этом случае последняя команда задает новое значение ip inspect one-minute high 400.