show ip access-lists interface
show ip access-lists interface
Команда show ip access-lists interface используется для просмотра списков доступа ipv4-трафика на конкретном сетевом интерфейсе.
Синтаксис show ip access-lists interface {type port/number} [in|out] | |
type | тип интерфейса В данной версии Продукта возможны следующие типы: • FastEthernet • GigabitEthernet • TenGigabitEthernet (для cs_console никаких различий между интерфейсами с названием FastEthernet, GigabitEthernet и TenGigabitEthernet нет). • Async - данный тип интерфейсов предлагается использовать для PPP-соединений и т.п. • Port-channel - как правило, используются для настройки VLAN. • Bridge - Bridge интерфейсы. • Tunnel - туннельные GRE интерфейсы. • Loopback - нестандартные (dummy) loopback интерфейсы. • E1port - последовательный интерфейс E1. • Multilink - интерфейс Multilink. • Dot11Radio - Wireless LAN (WiFi). • UsbEthernet - Ethernet-over-USB, в том числе модемы мобильной связи, работающие в режиме CDC-Ethernet. • Cellular - зарезервировано для модемов мобильной связи (3G, 4G и т.п.), не работающих в режиме CDC-Ethernet. • stVTI - виртуальные s-terra virtual tunnel interface интерфейсы. Используются для организации route based VPN без дополнительной инкапсуляции, работают по принципу «точка-многоточка». Пункт назначения (dst IP) для stVTI интерфейса определяется политикой IPsec, а конкретно peer адресом партнера. Для шифрования трафика, проходящего через stVTI интерфейс, необходимо привязать крипто-карту к самому stVTI интерфейсу, при этом на WAN-интерфейсе должны быть заданы правила обработки пакетов Продуктом. Так же stVTI интерфейсы могут использоваться для построения изолированных IPsec VPN туннелей с пересекающимися защищаемыми подсетями (VRF). • PPPoE - виртуальные Point-to-Point Protocol over Ethernet интерфейсы. Используются для построения PPPoE/PPTP соединений для доступа к глобальным сетям. |
port | номер порта |
number | порядковый номер интерфейса |
in|out | задает вывод списка доступа, обеспечивающего фильтрацию на конкретном направлении. По умолчанию показываются списки доступа, фильтрующие трафик по обоим направлениям. |
Значение по умолчанию | отсутствует |
Режим команды | privileged EXEC |
Примечание | Выводится информация только о составе списков доступа. Информация о количестве сетевых пакетов, попавших на фильтры этих списков доступа, не выводится. |
Пример | Пример вывода команды show ip access-lists interface FastEthernet 0/1: Extended IP access list acl1 in 10 permit icmp any any 20 deny udp 192.168.100.0 0.0.0.255 object-group net1 30 permit object-group srv1 any any Extended IP access list acl2 out 10 permit tcp any any established 20 deny object-group srv1 object-group net1 any |