对于Cisco ASA来说，组策略继承是如何工作的？

Question

我没有一个实验室的ASA来证实这一点，并阅读思科的文档，让我少百分之100确定。

我真正想知道的是，如果我从一个组策略中提取一个属性，那么它会被DfltGrpPolicy中已经设置的属性替换吗？

下面是一个很好的例子：

group-policy DfltGrpPolicy attributes
 dns-server value 1.1.1.1

group-policy BLAH-VPN attributes
 dns-server value 5.5.5.5

如果我然后从BLAH中删除dns服务器状态，那么该组会使用DfltGrpPolicy中的值集吗？

Answer 1

如果我然后从BLAH中删除dns服务器状态，那么该组会使用DfltGrpPolicy中的值集吗？

是的，只要仍然定义了dns-server，它从DfltGrpPolicy继承的BLAH-VPN值就会接管。