Eltex ESR-200 FSTEC — настройка межсетевых экранов и статических маршрутов IPv4/IPv6 [511/818]

Eltex ESR-200 FSTEC [511/818] Синтаксис
Межсетевые экраны серии ESR, Справочник команд CLI 511
Minimum RX interval: 200 ms
Minimum TX interval: 200 ms
Idle TX interval: 1000 ms
Multiplier: 5 packets
Passive: No
esr# show ipv6 bfd interface gi1/0/1
Minimum RX interval: 200 ms
Minimum TX interval: 200 ms
Idle TX interval: 1000 ms
Multiplier: 10 packets
Passive: Yes
25.7 Настройка статических маршрутов IPv4/IPv6
25.7.1 ip route
Команда позволяет создать статический IP-маршрут к указанной подсети.
Использование отрицательной формы команды (no) удаляет указанный маршрут.
Синтаксис
ip route [ vrf <VRF> ] <SUBNET> { <NEXTHOP> [ resolve ] | interface <IF> | tunnel <TUN> | wan load-
balance rule <RULE> | blackhole | unreachable | prohibit } [ <METRIC> ] [ track <TRACK-ID> ] [ bfd ] [
name <NAME>]
no ip route [ vrf <VRF> ] <SUBNET> [ <METRIC> ]
Параметры
<VRF> имя экземпляра VRF, задается строкой до 31 символа;
<SUBNET> адрес назначения, может быть задан в следующих видах:
AAA.BBB.CCC.DDD IP-адрес хоста, где каждая часть принимает значения [0..255];
AAA.BBB.CCC.DDD/NN IP-адрес подсети с маской в виде префикса, где AAA-DDD принимают
значения [0..255] и NN принимает значения [1..32].
<NEXTHOP> IP-адрес шлюза задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255].
resolve при указании данного параметра IP-адрес шлюза будет рекурсивно вычислен через
таблицу маршрутизации. Если при рекурсивном вычислении не удастся найти шлюз из
напрямую подключенной подсети, то данный маршрут не будет установлен в систему.
<IF> имя IP-интерфейса, задаётся в виде, описанном в разделе 3.3.
<TUN> имя туннеля, задаётся в виде, описанном в разделе 3.4.
<RULE> номер правила wan, задаётся в диапазоне [1..50].
blackhole при указании команды пакеты до данной подсети будут удаляться устройством без
отправки уведомлений отправителю;
unreachable при указании команды пакеты до данной подсети будут удаляться устройством,
отправитель получит в ответ ICMP Destination unreachable (Host unreachable, code 1);
prohibit при указании команды, пакеты до данной подсети будут удаляться устройством,
отправитель получит в ответ ICMP Destination unreachable (Communication administratively
prohibited, code 13);
Если в качестве подсети указать 0.0.0.0/0, то будет задан маршрут по умолчанию.

Содержание

Изучите команды для настройки межсетевых экранов и статических маршрутов IPv4/IPv6. Узнайте о параметрах маршрутизации и их использовании.

Скачать