Eltex ESR-200 FSTEC — команды CLI для межсетевых экранов: полное руководство [57/818]

Eltex ESR-1000 FSTEC [57/818] Пример
Межсетевые экраны серии ESR, Справочник команд CLI 57
<ADDR> IP-адрес устройства, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255];
<IPV6-ADDR> IPv6-адрес устройства, задаётся в виде X:X:X:X::X, где каждая часть принимает
значения в шестнадцатеричном формате [0..FFFF];
<HOSTNAME> DNS-имя устройства, задаётся строкой до 255 символов;
<FIRST-TTL> время жизни IP-пакета, значение с которого начинается трассировка маршрута,
принимает значение [1..255], по умолчанию 1;
<MAX-TTL> время жизни IP-пакета, значение на котором заканчивается трассировка
маршрута, принимает значение [1..255], по умолчанию 30;
<TIMEOUT> время ожидания ответа, в секундах. Опция влияет на таймаут, если отсутствуют
какие-либо ответы, в противном случае утилита ждет два RTTs. Принимает значение [1..60], по
умолчанию 5 секунд;
<SRC-ADDR> IP-адрес отправителя, в качестве данного адреса может использоваться любой
IP-адрес маршрутизатора, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255];
<SRC-IPV6-ADDR> IPv6-адрес отправителя, в качестве данного адреса может использоваться
любой IPv6-адрес маршрутизатора, задаётся в виде X:X:X:X::X, где каждая часть принимает
значения в шестнадцатеричном формате [0..FFFF];
<IF> имя интерфейса маршрутизатора, через который будут отправлены пакеты, задаётся в
виде, описанном в разделе 3.3;
<TUN> имя туннеля маршрутизатора, через который будут отправлены пакеты, задаётся в
виде, описанном в разделе 3.4;
<DSCP> DSCP-приоритет в соответствии с RFC 2474, принимает значение [0..63], значение по
умолчанию 0;
<PORT> номер TCP/UDP-порта, принимает значение [1..65535], значение по умолчанию 53 для
UDP и 80 для TCP;
<GW-ADDR> IP-адрес шлюза, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает
значения [0..255]. При указании данного параметра в исходящий пакет добавляется IP source
routing опция, которая сообщает маршрутизатору, через какой шлюз должен
маршрутизироваться пакет в сети. На большинство маршрутизаторов отключена
маршрутизация по данной опции из соображений безопасности;
<GWIPV6-ADDR> IPv6-адрес шлюза, задаётся в виде X:X:X:X::X, где каждая часть принимает
значения в шестнадцатеричном формате [0..FFFF]. При указании данного параметра в
исходящий пакет добавляется IP source routing опция, которая сообщает маршрутизатору,
через какой шлюз должен маршрутизироваться пакет в сети. На большинство
маршрутизаторов отключена маршрутизация по данной опции из соображений безопасности.
Необходимый уровень привилегий
1
Командный режим
ROOT
Пример
esr# traceroute 192.168.27.128
traceroute to 192.168.27.128 (192.168.27.128), 30 hops max, 60 byte packets
1 192.168.16.1 (192.168.16.1) 1.240 ms 1.546 ms 1.883 ms
2 192.168.27.128 (192.168.27.128) 0.451 ms 0.437 ms 0.411 ms

Содержание

Изучите команды CLI для межсетевых экранов, включая настройки IP-адресов, время жизни пакетов и параметры маршрутизации. Полезные советы и примеры.

Скачать