Eltex MES3324 [274/337] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 274

Eltex MES3324F [274/337] Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 274
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
274
Таблица 292 Основные параметры, используемые в командах
Параметр
Значение
Действие
permit
Действие ‘разрешить’
Создает разрешающее правило фильтрации в списке ACL.
deny
Действие ‘запретить’
Создает запрещающее правило фильтрации в списке ACL.
protocol
Протокол
Поле предназначено для указания протокола (или всех про-
токолов), на основе которого будет осуществляется фильт-
рация. При выборе протокола возможны следующие вари-
анты: icmp, igmp, ip, tcp, egp, igp, udp, hmp, rdp, idpr, ipv6,
ipv6:rout, ipv6:frag, idrp, rsvp, gre, esp, ah, ipv6:icmp, eigrp,
ospf, ipinip, pim, l2tp, isis, ipip, либо числовое значение про-
токола, в диапазоне (0 255).
Для соответствия любому протоколу используется значение
IP.
source
Адрес источника
Определяет IP-адрес источника пакета.
source_wildcard
Маска адреса
источника
Битовая маска, применяемая к IP-адресу источника пакета.
Маска определяет биты IP-адреса, которые необходимо
игнорировать. В значения игнорируемых битов должны
быть записаны единицы. Например, используя маску, мож-
но определить для правила фильтрации IP-сеть. Чтобы до-
бавить в правило фильтрации IP-сеть 195.165.0.0, необхо-
димо задать значение маски 0.0.255.255, то есть согласно
данной маске последние 16 бит IP-адреса будут игнориро-
ваться.
destination
Адрес назначения
Определяет IP-адрес назначения пакета.
destination_wildcard
Маска адреса
назначения
Битовая маска, применяемая к IP-адресу назначения пакета.
Маска определяет биты IP-адреса, которые необходимо
игнорировать. В значения игнорируемых битов должны
быть записаны единицы. Маска используется аналогично
маске source_wildcard.
vlan
Идентификатор Vlan
Определяет Vlan, для которого будет применяться правило.
dscp
Поле DSCP в заголовке
L3
Определяет значение DSCP-поля diffserv. Возможные коды
сообщений поля dscp: (0 63).
precedence
Приоритет IP
Определяет приоритет IP-трафика: (0-7).
time_name
Имя профиля
конфигурации time-
range
Определяет конфигурацию временных интервалов.
icmp_type
-
Тип сообщений протокола ICMP, используемый для фильт-
рации ICMP-пакетов. Возможные типы сообщений поля
icmp_type: echo-reply, destination-unreachable, source-
quench, redirect, alternate-host-address, echo-request, router-
advertisement, router-solicitation, time-exceeded, parameter-
problem, timestamp, timestamp-reply, information-request,
information-reply, address-mask-request, address-mask-reply,
traceroute, datagram-conversion-error, mobile-host-redirect,
mobile-registration-request, mobile-registration-reply, do-
main_name-request, domain_name-reply, skip, photuris, либо
числовое значение типа сообщения, в диапазоне (0 255).
icmp_code
Код сообщения
протокола ICMP
Код сообщений протокола ICMP, используемый для фильт-
рации ICMP-пакетов. Возможные коды сообщений поля
icmp_code: (0 255).
igmp_type
Тип сообщения
протокола IGMP
Тип сообщений протокола IGMP, используемый для фильт-
рации пакетов IGMP. Возможные типы сообщений поля
igmp_type: host-query, host-report, dvmrp, pim, cisco-trace,
host-report-v2, host-leave-v2, host-report-v3, либо числовое
значение типа сообщения, в диапазоне (0 255).
destination_port
UDP/TCP-порт
назначения
Возможные значения поля TCP-порта: bgp (179), chargen
(19), daytime (13), discard (9), domain (53), drip (3949), echo

Содержание

Скачать
Случайные обсуждения

Ответы 0

Какое ПО используется на MES3324?
4 года назад