Eltex ESR-1500 — настройка маршрутизаторов: команды для ACL и фильтрации трафика [377/1012]

Превью страниц Страница 377 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 377

Командный режим

CONFIG-ACL-RULE

Пример

esr(config-acl-rule)# match destination-address 10.10.10.0 255.255.255.0

18.7 match destination-mac

Данной командой устанавливаются MAC-адреса получателя, для которых должно срабатывать

правило.

Использование отрицательной формы команды (no) отменяет назначение.

Синтаксис

match destination-mac <ADDR> <WILDCARD>

no match destination-mac

Параметры

<ADDR> – МАС-адрес получателя, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть

принимает значения [00..FF];

<WILDCARD> – маска МАС-адреса, задаётся в виде XX:XX:XX:XX:XX:XX, где каждая часть

принимает значения [00..FF]. Биты маски, установленные в 0, задают биты MAC-адреса,

исключаемые из сравнения при поиске.

Необходимый уровень привилегий

Командный режим

CONFIG-ACL-RULE

Пример

esr(config-acl-rule)# match destination-mac A8:F9:4B:AA:00:41 00:00:00:00:00:FF

18.8 match destination-port

Данной командой устанавливается номер TCP/UDP-порта получателя, для которого должно

срабатывать правило.

Использование отрицательной формы команды (no) удаляет назначение.

Синтаксис

match destination-port {<PORT> | any}

no match destination-port

Параметры

<PORT> – номер TCP/UDP-порта получателя, принимает значения [1..65535]. При указании

значения «any» правило будет срабатывать для любого TCP/UDP-порта получателя.