deny (ipv6 access-list)
deny (ipv6 access-list)
Команда deny (ipv6 access-list) используется для редактирования расширенных списков доступа. Эта команда запрещает ipv6-трафик, соответствующий условиям, заданным в команде. Для отмены запрещающей записи в расширенном списке доступа используется та же команда с префиксом no.
Синтаксис deny [ <IPV6PROTO> | object-group <V6-SRVC-GRP-NAME> ] <SRC_IPV6> <DST_IPV6> [log|log-input] [time-range <NAME>] deny udp <SRC_IPV6> [ eq <UDPPORT> | range <UDPPORT> <UDPPORT> ] <DST_IPV6> [ eq <UDPPORT> | range <UDPPORT> <UDPPORT> ] [log|log-input] [time-range <NAME>] deny tcp <SRC_IPV6> [ eq <TCPPORT> | range <TCPPORT> <TCPPORT> ] <DST_IPV6> [ eq <TCPPORT> | range <TCPPORT> <TCPPORT> ] [log|log-input] [time-range <NAME>] [established] [ack] [fin] [psh] [rst] [syn] [urg] permit icmp <SRC_IPV6> <DST_IPV6> [<ICMP6TYPECODE>|<0-255>[<0-255>]] [log|log-input] [time-range <NAME>] Параметры команды аналогичны параметрам команды permit (ipv6 access-list). | |
Режим команды | config-ipv6-acl (режим редактирования IPv6 списков доступа); |
Рекомендации по использованию | Используйте эту команду после входа в режим редактирования ipv6 списка доступа для запрета трафика, удовлетворяющего заданным условиям. См. рекомендации в разделе "permit (ipv6 access-list)". |
Пример | Приведенный ниже пример демонстрирует добавление в расширенный список доступа с именем "a101" записи, запрещающей весь трафик к хосту 10.11.1.101: Router(config)# ipv6 access-list a101 Router(config-ipv6-acl)#deny any any |