Eltex ESR-200 FSTEC — команды CLI для межсетевых экранов: настройка доступа и DSCP [647/818]

Eltex ESR-1000 FSTEC [647/818] Синтаксис
Межсетевые экраны серии ESR, Справочник команд CLI 647
27.7 match access-group
Команда используется для привязки списка контроля доступа (ACL), по которому будет определяться
отношение входящего трафика к конфигурируемому классу.
Использование отрицательной формы команды (no) удаляет привязку списка контроля доступа к
данному классу.
Синтаксис
[no] match access-group {<NAME> | all }
Параметры
<NAME> имя списка контроля доступа, задаётся строкой до 31 символа.
При удалении возможно использование ключа "all" для удаления всех заданных списков
доступа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-CLASS-MAP
Пример
esr(config-if-gi)# match access-group acl-ssh-traffic
27.8 match dscp
Данной командой устанавливается значение кода DSCP, трафик которого будет обрабатываться в
данном class-map.
Использование отрицательной формы команды (no) отменяет назначение.
Синтаксис
[no] match dscp <DSCP>
Параметры
<DSCP> значение кода DSCP, принимает значения [0..63].
При удалении возможно использование ключа "all" для удаления всех заданных dscp.
Необходимый уровень привилегий
10
Командный режим
CONFIG-CLASS-MAP
Пример
esr(config-class-map)# match dscp 55

Содержание

Изучите команды CLI для настройки межсетевых экранов. Узнайте, как использовать команды match access-group и match dscp для управления трафиком.

Скачать