• Firepower 和 Cisco Secure Firewall 模型：

  clock timezone zone

  • zone - 输入 clock timezone ? 命令以查看可接受的时区名称列表。

  示例：

  
  ciscoasa(config)# clock timezone ?
  Available timezones:
  CET
  CST6CDT
  Cuba
  EET
  Egypt
  Eire
  EST
  EST5EDT
  Factory
  GB
  GB-Eire
  GMT
  GMT0
  GMT-0
  GMT+0
  Greenwich
  Hongkong
  HST
  Iceland
  Iran
  Israel
  Jamaica
  Japan
  [...]
  
  ciscoasa(config)# clock timezone US/?
   
  configure mode commands/options:
    US/Alaska          US/Aleutian    US/Arizona    US/Central
    US/East-Indiana    US/Eastern     US/Hawaii     US/Indiana-Starke
    US/Michigan        US/Mountain    US/Pacific 
  
  ciscoasa(config)# clock timezone US/Mountain

• 所有其他型号：

  clock timezone zone [-]hours [minutes]

  • zone - 以字符串形式指定时区，例如 PST 表示太平洋标准时间。

  • [-]hours - 设置与 UTC 偏离的小时数。例如，PST 为 -8 小时。

  • minutes - 设置与 UTC 偏离的分钟数。

  示例：

  
  ciscoasa(config)# clock timezone PST -8
  
  

• 设置夏令时开始和结束日期，作为特定年份中的特定日期。如果使用此命令，则需要每年重置日期。

  clock summer-time zone date {day month | month day } year hh:mm {day month | month day } year hh:mm [offset ]

  • zone - 以字符串形式指定时区， 例如 PDT 表示太平洋夏令时。

  • day - 设置一月中的第几天，从 1 到 31。例如，日期和月份也可输入为“April 1 或 1 April，具体取决于标准日期格式。

  • month - 以字符串形式设置月份。例如，日期和月份也可输入为“April 1 或 1 April，具体取决于标准日期格式。

  • year - 以四位数字格式设置年份，例如，2004。年份范围为 1993 至 2035。

  • hh:mm - 以 24 小时制设置小时和分钟。

  • offset - 设置要为夏令时更改的分钟数。默认情况下，该值为 60 分钟。

  示例：

  
  ciscoasa(config)# clock summer-time PDT 1 April 2010 2:00 60
  
  

• 以某月某日某一时间，而非某年中的特定日期这种形式，指定夏令时的开始和结束日期。此命令可供您设置循环日期范围，无需每年更改。

  clock summer-time zone recurring [week weekday month hh:mm week weekday month hh:mm ] [offset ]

  • zone - 以字符串形式指定时区， 例如 PDT 表示太平洋夏令时。

  • week - 用 1 到 4 之间的整数或“first”或“last”这样的词指定某月中的第几周。例如，如果某天刚好跨在第五周，则用“last”来指定。

  • weekday - 指定星期几：星期一、星期二、星期三等等。

  • month - 以字符串形式设置月份。

  • hh:mm - 以 24 小时制设置小时和分钟。

  • offset - 设置要为夏令时更改的分钟数。默认情况下，该值为 60 分钟。

  示例：

  
  ciscoasa(config)# clock summer-time PDT recurring first Monday April 2:00 60
  
  

ntp server { ipv4_address | ipv6_address } [key key_id ] [source interface_name] [prefer ]

如果您启用了 NTP 身份验证 (ntp authenticate )，则必须使用通过 ntp trusted-key 命令设定的 ID 指定 keykey_id 参数。

source interface_name 关键字参数对标识 NTP 数据包的传出接口（如果不想使用路由表中的默认接口）。由于在多情景模式下系统不包含任何接口，请指定在管理情景中定义的接口名称。

如果多台服务器的准确度相似，prefer 关键字将此 NTP 服务器设置为首选服务器。NTP 使用一种算法确定最准确的服务器，然后与该服务器同步。如果多台服务器的准确度相似，prefer 关键字将指定使用这些服务器中的哪台服务器。但是，如果某台服务器的准确度明显高于首选服务器，则 ASA 将使用这台更准确的服务器。例如，ASA 使用 2 层服务器，而不使用作为首选服务器的 3 层服务器。

可确定多台服务器；ASA 会使用最准确的服务器。

clock set hh:mm:ss {month day | day month } year

hh:::: 参数以 24 小时制设置小时、分钟和秒。例如，输入 20:54:00 表示下午 8:54。

day 值设置月中的日期，范围为 1 到 31。例如，可用 april 1 或 1 april 形式输入月份和日期，具体取决于标准日期格式。

month 值设置月份。根据标准日期格式，可用 april 1 或 1 april 形式输入月份和日期。

year 值使用四位数字设置年份，例如 2004。有效范围为 1993 到 2035。

默认时区为 UTC。如果在输入 clock set 命令后使用 clock timezone 命令更改时区，时间将自动调整为新的时区。

此命令将时间设置在硬件芯片中，不在配置文件中保存时间。该时间保持至重新启动为止。与其他 clock 命令不同，此命令为特权 EXEC 命令。要重置时钟，您需要使用 clock set 命令设置新的时间。

ptp domain domain_num

domain_num 参数是设备上所有端口的域编号。在其他域中接收的数据包将像正常组播数据包一样处理，不会进行任何 PTP 处理。该值可以从 0 到 255；默认值为 0。输入在网络中的 PTP 设备上配置的域编号。

ptp mode e2etransparent

此命令可在所有启用 PTP 的接口上启用端到端透明模式。

ptp enable

在系统可用于联系至配置的域中 PTP 时钟的每个接口上启用 PTP。

key config-key password-encryption [new_passphrase [old_passphrase]]

请谨慎使用 no key config-key password-encrypt 命令，因为该命令会将加密密码更改为纯文本密码。降级至不支持密码加密的软件版本时，可使用该命令的 no 形式。

password encryption aes

只要启用密码加密且有可用的主密码，所有用户密码均将被加密。运行的配置将以加密格式显示密码。

如果启用密码加密时未配置密码，则该命令将预期该密码在未来可用。

如果稍后使用 no password encryption aes 命令禁用密码加密，所有现有加密密码将保持不变，并且只要主密码存在，加密密码就会根据应用要求被解密。

write memory

如果未输入此命令，启动配置中的密码可能仍然可见（如果此前未加密保存）。此外，在多情景模式下，主密码在系统情景配置中将被更改。因此，所有情景中的密码都将受到影响。如果未在系统情景模式中输入 write memory 命令，但也未在所有用户情景中输入该命令，则用户情景中的加密密码可能会过期。或者，在系统情景中使用 write memory all 命令以保存所有配置。

no key config-key password-encryption [old_passphrase]]

write memory

包含密码的非易失存储器将被 0xFF 模式擦除并覆盖。

在多情景模式下，主密码在系统情景配置中将被更改。因此，所有情景中的密码都将受到影响。如果未在系统情景模式下输入 write memory 命令，但也未在所有用户情景中输入该命令，则用户情景中的加密密码可能会过期。或者，在系统情景中使用 write memory all 命令以保存所有配置。

write erase

reload

asp rule-engine transactional-commit option

其中，选项包括：

• access-group - 全局应用或应用于接口的访问规则。

• nat - 网络地址转换规则。

asp load-balance per-packet auto

asp load-balance per-packet

ASP 负载均衡在您手动将其禁用之前一直保持启用状态，即使您启用了 auto 命令亦是如此。

no asp load-balance per-packet

仅当您手动启用了 ASA 负载均衡时，才可以使用此命令。如果您也启用了 auto 命令，则系统将恢复为自动启用或禁用 ASP 负载均衡。