MAC Access List Konfigurálása
From Joe
(Difference between revisions)
(→Hibalahatőségek) |
(→Példa) |
||
Line 14: | Line 14: | ||
==Példa== | ==Példa== | ||
- | c2621_router# | + | c2621_router#'''sh run''' <cr> |
+ | . . . | ||
access-list 701 deny 000f.20a6.6a00 0000.0000.0000 | access-list 701 deny 000f.20a6.6a00 0000.0000.0000 | ||
access-list 701 permit 0000.0000.0000 ffff.ffff.ffff | access-list 701 permit 0000.0000.0000 ffff.ffff.ffff | ||
Line 23: | Line 24: | ||
bridge-group 111 | bridge-group 111 | ||
bridge-group 111 input-address-list 701 | bridge-group 111 input-address-list 701 | ||
+ | . . . | ||
==Hibalahatőségek== | ==Hibalahatőségek== |
Revision as of 19:06, 15 October 2007
Contents |
Parancs
access-list
Mód
Router(config)#
Szintaxis
access-list listaszám {deny | permit} MAC-cím Wildcard-cím
Szintaxis leírása
- listaszám Access-list száma 700 és 1000 között
- Mac-cím Hardver cím 0000.0000.0000 formában
- Wildcard-cím Inverz maszk a MAC címhez
Parancs leírása
Példa
c2621_router#sh run <cr> . . . access-list 701 deny 000f.20a6.6a00 0000.0000.0000 access-list 701 permit 0000.0000.0000 ffff.ffff.ffff interface FastEthernet0/0 description *** forgalomszures az interfeszen *** no ip address bridge-group 111 bridge-group 111 input-address-list 701 . . .
Hibalahatőségek
Az access-list tartalma a konfigurációban nem lehet szerkeszteni, mivel a sorrendiség alistán belül nem változtatható. Célszerű egy text fájlba kitenni a tartalmát, és ott javítani. Az eredeti access-list-et a NO előtaggal ki kell törölni, majd a text fájl tartalmát visszamásolni a konfigurációba.