Команда deny (ipv6 access-list) используется для редактирования расширенных списков доступа. Эта команда запрещает ipv6-трафик, соответствующий условиям, заданным в команде. Для отмены запрещающей записи в расширенном списке доступа используется та же команда с префиксом no.
|
Синтаксис deny [ <IPV6PROTO> | object-group <V6-SRVC-GRP-NAME> ] <SRC_IPV6> <DST_IPV6> [log|log-input] [time-range <NAME>]
deny udp <SRC_IPV6> [ eq <UDPPORT> | range <UDPPORT> <UDPPORT> ] <DST_IPV6> [ eq <UDPPORT> | range <UDPPORT> <UDPPORT> ] [log|log-input] [time-range <NAME>]
deny tcp <SRC_IPV6> [ eq <TCPPORT> | range <TCPPORT> <TCPPORT> ] <DST_IPV6> [ eq <TCPPORT> | range <TCPPORT> <TCPPORT> ] [log|log-input] [time-range <NAME>] [established] [ack] [fin] [psh] [rst] [syn] [urg]
permit icmp <SRC_IPV6> <DST_IPV6> [<ICMP6TYPECODE>|<0-255>[<0-255>]] [log|log-input] [time-range <NAME>]
Параметры команды аналогичны параметрам команды "Permit (ipv6 access-list)". |
|
|
Режимы команды |
config-ipv6-acl (режим редактирования IPv6 списков доступа); |
|
Рекомендации по использованию |
Используйте эту команду после входа в режим редактирования ipv6 списка доступа для запрета трафика, удовлетворяющего заданным условиям. См. рекомендации в разделе "Permit (ipv6 access-list)". |
|
Пример |
Приведенный ниже пример демонстрирует добавление в расширенный список доступа с именем "a101" записи, запрещающей весь трафик к хосту 10.11.1.101: Router(config)# ipv6 access-list a101 Router(config-ipv6-acl)#deny any any |