deny (standard)
deny (standard)
Команда deny (standard) используется при редактировании стандартных списков доступа. Эта команда определяет запрет на трафик с указанного адреса. Для удаления запрещающей записи из списка доступа используйте ту же команду с префиксом no.
Синтаксис deny source [source-wildcard] [log] no deny source [source-wildcard] [log] Параметры команды аналогичны параметрам команды permit (standard). | |
Режим команды | config-std-nacl (режим редактирования стандартных списков доступа) |
Рекомендации по использованию | Команда deny в режиме редактирования стандартного списка доступа используется для запрета трафика, исходящего от указанного источника. См. рекомендации в разделе permit (standard). |
Пример | Приведенный ниже пример демонстрирует создание стандартного списка доступа с именем "a133", в котором используются команды запрета трафика от подсети 192.5.34.0 и разрешение трафика от подсетей 128.88.0.0 и 36.0.0.0 Router(config)#ip access-list standard a133 Router(config-std-nacl)#deny 192.5.34.0 0.0.0.255 Router(config-std-nacl)#permit 128.88.0.0 0.0.255.255 Router(config-std-nacl)#permit 36.0.0.0 0.255.255.255 Router(config-std-nacl)#exit Router(config)# |