Eltex MES3308F [214/337] Команды режима конфигурации списка доступа для управления

Eltex MES2348P [214/337] Команды режима конфигурации списка доступа для управления
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
214
Таблица 213 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
management access-list
name
name: (1..32) символа
Создает список доступа для управления. Вход в режим
конфигурации списка доступа для управления.
no management access-list
name
Удаляет список доступа для управления.
management access-class
{console-only | name}
name: (1..32) символа
Ограничивает управление устройством по определен-
ному списку доступа (access list). Активирует указанный
список доступа.
- console-only управление устройством доступно толь-
ко с консоли.
no management
access-class
Отменяет ограничение на управление устройством по
определенному списку доступа (access list).
Команды режима конфигурации списка доступа для управления
Вид запроса командной строки в режиме конфигурации списка доступа для управления:
console(config)# management access-list eltex_manag
console (config-macl)#
Таблица 214 Команды режима конфигурации списка доступа для управления
Команда
Значение/Значение
по умолчанию
Действие
permit [gigabitethernet
gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group | oob | vlan vlan_id]
[service service ] [ace-
priority index]
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48);
vlan_id: (1..4094)
service: (telnet, snmp,
http, https, ssh);
index: (1..65535)
Задает разрешающее условие для управляющего спи-
ска доступа.
- service тип доступа.
- index приоритет правила.
permit ip-source
{ipv4_address |
ipv6_address/prefix_length}
[mask {mask |
prefix_length}]
[gigabitethernet gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group | oob | vlan vlan_id]
[service service] [ace-
priority index]
deny [gigabitethernet
gi_port |
tengigabitethernet te_port
| fortygigabitethernet
fo_port | port-channel
group | oob | vlan vlan_id]
[service service] [ace-
priority index]
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48);
vlan_id: (1..4094);
service: (telnet, snmp,
http, https, ssh);
Задает запрещающее условие для управляющего спи-
ска доступа.
- service тип доступа,
- index приоритет правила.

Содержание

Скачать