Interface ethernet0/0/0

Ip access-group 1 in

Ip access-group 2 out

В данном случае к интерфейсу ethernet0/0/0 применили два списка доступа:

список доступа №1 – на вход интерфейса (т.е. для внутренних адресов);

список доступа №2 – на выход интерфейса (применение к внешней сети).

Чтобы просмотреть все созданные списки доступа и применение их к интерфейсам устройства используйте следующие команды:

Команда просмотра списков доступа:

Router# Sh access-list

Просмотр текущей конфигурации устройства и привязки списков к интерфейсам:

Router# Show running-config

Просмотр сохраненной конфигурации:

Router# Show configuration

Сохранение текущей конфигурации:

Router# write memory

Или

Router# copy run start

Команда удаления списка доступа:

interface ethernet0/0/0 - выбор нужного интерфейса

no access-list номер_списка – удаление списка в выбранном интерфейсе


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: