Синтаксис

remark line

no remark line

line

произвольная строка (может быть пустой)

Режимы команды

config-std-nacl (режим редактирования стандартных списков доступа), сonfig-ext-nacl (режим редактирования расширенных списков доступа)

Режимы команды

•    config-ipv6-acl (режим редактирования IPv6 списков доступа);

•    config-ext-nacl (режим редактирования расширенных списков доступа);

•    config-std-nacl (режим редактирования стандартных списков доступа).

Рекомендации по

использованию

•      Можно писать несколько пометок подряд. В пределах одного такого блока не допускаются две одинаковые пометки.Например:

ip access-list extended acl1

 remark line 1

 remark line 2

 remark line 1

Duplicate remark statement

•     Блок из нескольких пометок, идущих подряд, «приклеивается» к следующей за ним записи permit или deny. В пределах одного списка доступа, но в разных блоках (привязанных к разным записям permit / deny) допускаются одинаковые пометки. Пример:

ip access-list extended acl1

 remark line 1

 permit udp any any

 remark line 1

 permit tcp any any

•      Удаление записи permit или deny приводит к удалению блока пометок, стоящих перед этой записью. Если в списке доступа присутствуют несколько одинаковых пометок, то удаляется только первая из них. При попытке удалить несуществующую пометку, выдается сообщение:

% Remark not found

•      Если ввести запись permit или deny с порядковым номером (sequence number), блок пометок переместится в конфигурации вместе с новой записью.Пример:

ip access-list extended acl1

 remark tcp 1

 remark tcp 2

 permit tcp any any

 remark udp 1

 remark udp 2

 5 permit udp any any

приведут к конечному результату вида:

ip access-list extended acl1

 remark udp 1

 remark udp 2

 permit udp any any

 remark tcp 1

 remark tcp 2

 permit tcp any any 

Перед пометкой нельзя ставить порядковый номер (sequence number).