show access-lists

Команда show access-lists  используется для просмотра списков доступа.

Синтаксис

show access-lists {name}[| include {line_to_include}]

name

имя списка доступа.

Возможные варианты имени списка:

      число из диапазонов <1-2699> (для просмотра нумерованных списков доступа)

      слово, которое не должно начинаться с цифры, и не содержит пробелов и кавычек (для просмотра именованных списков доступа).

line_to_include

выводимая строка должна содержать этот аргумент.

Значение по

умолчанию

отсутствует

Режимы команды

privileged EXEC

Рекомендации по

использованию

Для просмотра всех списков доступа используйте команду:

show access-lists

Отличие данной

команды от

подобной команды

Cisco IOS

В отличие от аналогичной команды Cisco IOS выводится информация только о составе списков доступа. Информация о количестве сетевых пакетов, попавших на фильтры этих списков доступа, не выводится.

Формат вывода аналогичен формату вывода команды Cisco IOS для списков доступа, через которые ни разу не прошел ни один сетевой пакет.

Пример

Пример вывода команды show access-lists:

Extended IP access list 100

    10 permit tcp host 192.168.100.101 any established

    20 deny   tcp any any

Extended IP access list acl1

    10 permit icmp any any

    20 deny   udp 192.168.100.0 0.0.0.255 object-group net1

    30 permit object-group srv1 any any

Standard IP access list 50

    10 permit 192.168.100.50

    20 permit 192.168.110.0, wildcard bits 0.0.0.255