Синтаксис

object-group v6-network {name} 

no object-group v6-network {name}

name

имя группы объектов сети.

Значение по умолчанию

отсутствует

Режим команды

Global configuration

Рекомендации по

использованию

Команда object-group network name  задает группу объектов сети. Далее перечисляются записи одного из следующих форматов:

•      Вся сеть:
any

При указании any  будут создаваться «широкие» SA (по всему адресному пространству). 

•      Вся сеть. Задействовать механизм «узких» SA-ев (отдельный SA будет строиться для трафика до каждого хоста сети):
each 

Имеет специальный смысл только при ссылке на данную группу в качестве адреса приемника списка доступа, связанного с записью криптокарты (команда match address). В других ситуациях (адрес источника списка доступа, связанного с криптокартой, фильтрация, классификация) не отличается от any. Значение, специфичное для cs_console.

•      Конкретный хост:
host < X:X:X:X::X>
где < X:X:X:X::X> - ipv6 адрес.

Если ввести адрес, не соответствующий синтаксису IP-адреса, выдается сообщение об ошибке:

% Bad host address

•      Подсеть:
X:X:X:X::X/<0-128>
где <X:X:X:X::X>/<0-128> - ipv6 префикс.

•      Ссылка на другую группу ipv6 объектов сети:
group-object <name>

•      Если группа объектов сети с данным именем отсутствует, будет выдано сообщение об ошибке:

Object group <name> is not configured

•      Если данное имя принадлежит группе сервисов, либо не совпадает версия ip, будет выдано сообщение об ошибке:

Object group type mismatch   

•      Если сослаться на данную группу либо на группу, которая прямо или косвенно ссылается на данную группу, будет выдано сообщение об ошибке:

Circular object group is not allowed

•      Описание группы объектов сети:
description <line>
где  <line>  - произвольная строка описания.

•      Если присоздании группы объектов сети под этим именем уже существует группа сервисов, то будет выдано сообщение об ошибке:

Policy group : <name> already exists of type : service

•      Удаление группы объектов сети выполняется командой no object-group network <name>

•      Если группы с таким именем не существует, будет выдано сообщение:

Object group(<name>) not exist

•      Если <name> принадлежит группе сервисов, либо не совпадает версия ip, будет выдано сообщение об ошибке:

Object group type mismatch

•      До удаления группы необходимо удалить все ссылки на нее. В противном случае будет выдано сообщение вида:

Object group(<name>) is in use

•      Пометка:
remark <line>
где  <line>  - произвольная строка.

Допускается задавать несколько пометок.