Include Page |
---|
| _Академия Инфинет |
---|
| _Академия Инфинет |
---|
|
...
В случае именованного списка идентификатор представляет собой произвольное сочетание символов. Диапазон значений указывается в виде "<значение>/<длина маски>". Для диапазона любых значений параметра (0.0.0.0/0) также допускается применять ключевое слово "any".
Примеры
В именованом списке укажем решение отбросить пакет для диапазона IP-адресов от "192.168.110.0" до "192.168.110.255", для этого необходимо указать значение "192.168.110.0/24". А так же решение принимать пакеты от всех остальных адресов. Code Block |
---|
| ARDA(config)# access-list TestList1 deny 192.168.110.0/24
ARDA(config)# access-list TestList1 permit any |
|
Выведем информацию по всем сетевым маршрутам. Code Block |
---|
| ARDA> sh route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
> - selected route, * - FIB route
Destination Dist/Met Gateway
K>* 0.0.0.0/0 via 192.168.103.35 , svi1
C>* 10.10.10.0/24 is directly connected, eth0
C>* 10.10.20.0/24 is directly connected, svi1
C>* 123.1.1.1/32 is directly connected, rf5.0
C>* 127.0.0.1/32 is directly connected, lo0
S>* 192.103.168.0/24 [ 2/0 ] is black-hole , Null0, bh
via 10.123.45.33 inactive, bh
C>* 192.168.103.0/24 is directly connected, svi1
K>* 224.0.0.0/8 via 127.0.0.1 , lo0 |
|
Настроим статический маршрут к IP-адресу "12.11.12.12/24" через интерфейс "eth0" с уничтожением всего трафика без уведомления отправителя. Code Block |
---|
| ARDA(config)# route 12.11.12.12/24 eth0 blackhole |
|