Eltex MES2408CP [135/169] Команды режима privileged exec

Eltex MES2408CP [135/169] Команды режима privileged exec
Ethernet-коммутаторы серий MES14xx, MES24xx, MES3708P 135
ip access-list extended
access_list
access_list_num:
(1001..65535)
Создать новый расширенный список ACL для адресации IPv4 и
войти в режим его конфигурации (если список с данным име-
нем еще не создан), либо войти в режим конфигурации ранее
созданного списка.
no ip access-list extended
access_list
Удалить расширенный список ACL для адресации IPv4.
ipv6 access-list extended
access_list_num
Создать новый расширенный список ACL для адресации IPv6 и
войти в режим его конфигурации (если список с данным име-
нем еще не создан), либо войти в режим конфигурации ранее
созданного списка.
no ipv6 access-list extended
access_list
Удалить расширенный список ACL для адресации IPv6.
mac access-list extended
access_list_num
mac_ access_list_num:
(1..65535)
Создать новый список ACL на базе МАС-адресации и войти в ре-
жим его конфигурации (если список с данным именем еще не
создан), либо войти в режим конфигурации ранее созданного
списка.
no mac access-list extended
mac_access_list_num
Удалить список ACL на базе МАС-адресации.
user-defined offset offset_id {
l2 | ethtype | l3 | l4 } value
offset_id: (1..4);
value: (0..255)
Настроить смещение в байтах относительно выбранной старто-
вой позиции. Значение и маска, используемые для фильтрации,
задаются через параметры ACL-правил.
- l2 начало пакета (Destination MAC address);
- ethtype Ethertype (самый внутренний, при наличии VLAN-те-
гов);
- l3 L3-заголовок;
- l4 L4-заголовок.
no user-defined offset
offset_id
Удалить смещение относительно выбранной стартовой пози-
ции.
Для того чтобы активизировать список ACL, необходимо связать его с интерфейсом.
Интерфейсом, использующим список, может быть либо интерфейс Ethernet, либо группа портов. На
данный момент поддерживается только входящее направление на интерфейсах (in).
Команды режима конфигурации интерфейса Ethernet, VLAN
Командная строка в режиме конфигурации интерфейса Ethernet имеет вид:
console(config-if)#
Командная строка в режиме конфигурации интерфейса VLAN имеет вид:
console(config-vlan)#
Таблица 166 Команда назначения списка ACL-интерфейсу.
Команда
Значение/Значение
по умолчанию
Действие
ip access-group
access_list_num in
access_list_num:
(1..65535)
В настройках определённого физического интерфейса команда
привязывает указанный список к данному интерфейсу.
no ip access-group
access_list_num in
Удалить список с интерфейса.
mac access-group
access_list_num in
access_list_num:
(1..65535)
В настройках определённого физического интерфейса команда
привязывает указанный mac-список к данному интерфейсу.
no mac access-group
access_list_num in
Удалить список с интерфейса.
Команды режима Privileged EXEC
Командная строка в режиме Privileged EXEC имеет вид:
console#

Содержание

Скачать