Leaflet

14-62
思科 ASA 系列命令参考，A 至 H 命令
第 14 章 eigrp log-neighbor-changes 至 export webvpn webcontent 命令
exempt-list
示例 以下示例将运行 Windows XP 的所有主机添加到免于接受安全状态验证的计算机列表：
ciscoasa(config-group-policy)# exempt-list os "Windows XP"
ciscoasa(config-group-policy)
以下示例免除运行 Windows XP 的所有主机，并将 ACL acl-1 应用于来自这些主机的流量：
ciscoasa(config-nac-policy-nac-framework)# exempt-list os "Windows XP" filter acl-1
ciscoasa(config-nac-policy-nac-framework)
以下示例从免除列表删除同一个条目：
ciscoasa(config-nac-policy-nac-framework)# no exempt-list os "Windows XP" filter acl-1
ciscoasa(config-nac-policy-nac-framework)
以下示例从免除列表删除所有条目：
ciscoasa(config-nac-policy-nac-framework)# no exempt-list
ciscoasa(config-nac-policy-nac-framework)
相关命令
命令 说明
debug nac
启用日志记录的 NAC 框架事件。
nac-policy
创建和访问 Cisco NAC 策略，并指定其类型。
nac-settings
将 NAC 策略分配到组策略。
show vpn-session.db
显示关于 VPN 会话的信息，包括 NAC 结果。
show
vpn-session_summary.db
显示 IPsec 会话、Cisco AnyConnect 会话和 NAC 会话的数量。