目录

简介

先决条件

要求

使用的组件

规则

问题

解决方案

相关信息

简介

本文描述如何保持没有被其他CLI命令使用的未引用的访问列表在Cisco Security Manager(CSM)的部署内，例如访问组。

先决条件

要求

本文假设CSM安装并且适当地运作。

使用的组件

本文档中的信息根据CSM 3.0.1及以上版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问题

在CSM中，问题是如何在部署中保留其他CLI命令（如access-group）未使用的访问列表。

示例有如果PIX配置有不是访问组部分的访问列表。当CSM开始管理PIX时，CSM必须默认删除这些访问列表。

解决方案

使用此解决方案可解决问题。

1. 在CSM Client中，选择Tools > Security Manager Administration > Deployment;请注意，此复选框用于删除设备上未引用的访问列表（默认启用）。

2. 取消选中此选项。

相关信息

- Cisco Security Manager支持页面

- Cisco PIX 防火墙软件

- Cisco Secure PIX 防火墙命令参考

- 安全产品 Field Notices（包括 PIX）

- 请求注解 (RFC)

- 技术支持和文档 - Cisco Systems