Команда remark используется при редактировании стандартных и расширенных списков доступа. Эта команда позволяет пометить список доступа - вставить комментарий для списка доступа. Для удаления помечающей записи из списка доступа используйте ту же команду с префиксом no.
Синтаксис remark {line} no remark {line} |
|
line |
произвольная строка (может быть пустой) |
Режимы команды |
config-ipv6-acl (режим редактирования IPv6 списков доступа) |
Рекомендации по использованию |
• Можно писать несколько пометок подряд. В пределах одного такого блока не допускаются две одинаковые пометки. Например: ip access-list extended acl1 remark line 1 remark line 2 remark line 1 Duplicate remark statement • Блок из нескольких пометок, идущих подряд, «приклеивается» к следующей за ним записи permit или deny. В пределах одного списка доступа, но в разных блоках (привязанных к разным записям permit / deny) допускаются одинаковые пометки. Пример: ip access-list extended acl1 remark line 1 permit udp any any remark line 1 permit tcp any any • Удаление записи permit или deny приводит к удалению блока пометок, стоящих перед этой записью. Если в списке доступа присутствуют несколько одинаковых пометок, то удаляется только первая из них. При попытке удалить несуществующую пометку, выдается сообщение: % Remark not found • Если ввести запись permit или deny с порядковым номером (sequence number), блок пометок переместится в конфигурации вместе с новой записью. Пример: ip access-list extended acl1 remark tcp 1 remark tcp 2 permit tcp any any remark udp 1 remark udp 2 5 permit udp any any приведут к конечному результату вида: ip access-list extended acl1 remark udp 1 remark udp 2 permit udp any any remark tcp 1 remark tcp 2 permit tcp any any Перед пометкой нельзя ставить порядковый номер (sequence number). |