Синтаксис

object-group v6-network name

no object-group v6-network name

name

имя группы объектов сети.

Значение по умолчанию

отсутствует

Режимы команды

Global configuration

Рекомендации по

использованию

Команда object-group network name задает группу объектов сети. Далее перечисляются записи одного из следующих форматов:

•      Вся сеть:

any

При указании any будут создаваться «широкие» SA (по всему адресному пространству).

•      Вся сеть. Задействовать механизм «узких» SA-ев (отдельный SA будет строиться для трафика до каждого хоста сети):

each

Имеет специальный смысл только при ссылке на данную группу в качестве адреса приемника списка доступа, связанного с записью криптокарты (команда match address). В других ситуациях (адрес источника списка доступа, связанного с криптокартой, фильтрация, классификация) не отличается от any. Значение, специфичное для cs_console. В Cisco IOS отсутствует.

•      Конкретный хост:

host < X:X:X:X::X>

где < X:X:X:X::X> – ipv6 адрес.

Если ввести адрес, не соответствующий синтаксису IP-адреса, выдается сообщение об ошибке:

% Bad host address

•      Подсеть:

X:X:X:X::X/<0-128>

где <X:X:X:X::X>/<0-128> – ipv6 префикс.

•      Ссылка на другую группу ipv6 объектов сети:

group-object <name>

•      Если группа объектов сети с данным именем отсутствует, будет выдано сообщение об ошибке:

Object group <name> is not configured

•      Если данное имя принадлежит группе сервисов, либо не совпадает версия ip, будет выдано сообщение об ошибке:

Object group type mismatch

•      Если сослаться на данную группу либо на группу, которая прямо или косвенно ссылается на данную группу, будет выдано сообщение об ошибке:

Circular object group is not allowed

•      Описание группы объектов сети:

description <line>

где <line> – произвольная строка описания.

•      Если присоздании группы объектов сети под этим именем уже существует группа сервисов, то будет выдано сообщение об ошибке:

Policy group : <name> already exists of type : service

•      Удаление группы объектов сети выполняется командой no object-group network <name>

•      Если группы с таким именем не существует, будет выдано сообщение:

Object group(<name>) not exist

•      Если <name> принадлежит группе сервисов, либо не совпадает версия ip, будет выдано сообщение об ошибке:

Object group type mismatch

•      До удаления группы необходимо удалить все ссылки на нее. В противном случае будет выдано сообщение вида:

Object group(<name>) is in use

•      Пометка:

remark <line>

где <line> – произвольная строка.

Допускается задавать несколько пометок.