ip access-group (interface)
ip access-group (interface)
Команда ip access-group применяется для привязки списка доступа для ipv4-трафика к интерфейсу, который будет контролироваться на этом интерфейсе. Данная команда используется в режиме interface configuration. Для удаления списка доступа используется та же команда с префиксом no.
Синтаксис ip access-group {access-list-number | access-list-name} no ip access-group {access-list-number | access-list-name} {in | out} | |
access-list-number | номер списка доступа для ipv4-трафика, который является числом из диапазона 1-199 или 1300-2699. |
access-list-name | имя списка доступа для ipv4-трафика. |
in | список доступа применяется для входящего трафика. |
out | список доступа применяется для исходящего трафика. |
Значение по умолчанию | отсутствует |
Режим команды | Interface configuration |
Рекомендации по использованию | • Команда ip access group применяется для привязки списка доступа к интерфейсу. Список доступа будет использоваться для фильтрации трафика на данном интерфейсе. • Если указан несуществующий список доступа, то все поступающие пакеты на интерфейс будут пропущены. • При использовании фильтрующих списков доступа на crypto интерфейсах необходимо следить, чтобы были прописаны соответствующие правила пакетной фильтрации для беспрепятственного прохождения IKE пакетов через firewall. • Если в списке доступа используются модификаторы log и log-input, то будет происходить логирование пакетов, проходящих через интерфейс. В сообщении kernel лога о прохождении пакета будет показываться название данного списка доступа. |
Пример | Ниже приведен пример назначения списка доступа 33 интерфейсу fastethernet: Router(config)#interface fastethernet 0/1 Router(config-if)#ip access-group 33 in |