access-list (extended)
access-list (extended)
Команда access-list используется для создания нумерованных расширенных списков доступа IPv4. No-форма этой команды отменяет ранее созданный список с этим номером.
Синтаксис access-list <number> {permit | deny | remark} protocol source source-wildcard [operator port[port]] destination destination-wildcard [operator port [port]] [established] flag-name [log | log-input] [time-range time-range-name] no access-list <number> | |
number | номер списка доступа IP. Для задания расширенного списка доступа номер должен находиться в пределах 100-199 или 2000-2699. |
remark | помечает список доступа - вставляет комментарий для списка доступа (см. описание в команде remark). Все остальные параметры команды были описаны в разделе "Permit (extended)". |
Значение по умолчанию | отсутствует |
Режим команды | Global configuration |
Рекомендации по использованию | Команда access-list используется для создания и редактирования нумерованных расширенных списков доступа. Расширенные списки доступа используются для более гибкой фильтрации пакетов - по адресу отправителя пакета, адресу получателя пакета, по типу протокола, порту отправителя пакета и порту получателя. Удаление указанного списка целиком осуществляется командой no access-list number. Все остальные записи в этой команде игнорируются. Например, если задать команду no access-list 101 permit ip host 10.11.1.101 any, то эта команда удалит весь список под номером 101. |
Пример | Ниже приведен пример создания списка доступа с номером 100: Router(config)#access-list 100 deny tcp host 10.1.1.2 host 10.11.1.101 eq 22 |