当protocol为IGMP协议时,配置高级ACL规则。 rule [ rule-id ] [ name rule-name ] { permit | deny } { igmp | 2 } [ [ dscp { dscp | af11 | af12 | af13 | af21 | af22 | af23 | af31 | af32 | af33 | af41 | af42 | af43 | cs1 | cs2 | cs3 | cs4 | cs5 | cs6 |...
1)扩展ACL可匹配源地址、目的地址、IP协议,tcp、udp、icmp、igmp待协议; 如要允许所有目的端口是tcp80端口的流量:access-list 100 per tcp any any eq 80 2)扩展ACL号为100-199和2000-2699 3、标准命名ACL 配置要点和标准acl基本一致,就是多了可以删除特定规则; 4、扩展命名ACL 配置要点和标准acl基本一致,就...
当IP承载的协议类型为GRE、IGMP、IP、IPINIP、OSPF时,高级访问控制列表的命令格式为: rule[rule-id] {deny|permit} {protocol-number|gre|igmp|ip|ipinip|ospf} [destination{destination-address destination-wildcard|any} |source{source-address source-wildcard|any} |logging|time-rangetime-name|vpn-instance...
· 名称(括号内为对应的数字):可选取gre(47)、icmp(1)、igmp(2)、ip、ipinip(4)、ospf(89)、tcp(6)或udp(17)。 inner-protocol之后可配置如表1-14所示的规则信息参数。 表1-14 规则信息参数 参数 类别 作用 说明 { inner-ack inner-ack-value | inner-fin inner-fin-value | inner-psh inner-psh...
硬件ACL:针对所有报文,通过下发ACL资源到硬件来过滤报文的ACL,比如流策略、基于ACL的简化流策略、用户组以及为接口收到的报文添加外层Tag功能中引用的ACL。 两者主要区别在于: 过滤的报文类型不同:软件ACL用来过滤与本机交互的报文,硬件ACL可以用来过滤所有报文。
格式为:protocol-number |icmp | tcp | udp | gre | igmp | ip | ipinip | ospf 高级ACL支持过滤的报文类型很多,常用的协议类型包括: ICMP(协议号1)、TCP(协议号6)、UDP(协议号17)、GRE(协议号47)、IGMP(协议号2)、IP(指任何IP层协议)、IPinIP(协议号4)、OSPF(协议号89)。protocol-number取值可以是...
VLAN视图下执行命令igmp-snooping group-policyacl-number[ versionversion-number] [ default-permit ] 2000～3999 好啦,有了小编整理的这两张表做参考,配置ACL应用案例就可以轻松搞定啦!下面就跟随小编一起,动手试试吧~ 4 ACL应用案例 案例1:使用ACL限制Telnet访问权限 ...
· 名称(括号内为对应的数字):可选取gre(47)、icmp(1)、igmp(2)、ip、ipinip(4)、ospf(89)、tcp(6)或udp(17)。ip表示所有协议类型。 protocol之后可配置如表1-2所示的规则信息参数。 表1-2 规则信息参数 参数 类别 作用 说明 source { object-group address-group-name | source-address source-wild...
华为设备配置IGMP Limit 1. 配置各交换机接口IP地址 [LSW1]stp disable [LSW1]vlan batch 10 11 [LSW1-GigabitEthernet0/0/1]port link-type hybrid [LSW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 [LSW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10...
您好,请知: gre是指通用路由封装。 igmp是指组播。 ipinip是指ip到ip的隧道。 2019-10-18回答 评论(1) 举报 (0) 能举个例子吗 苏冥心 发表时间:2019-10-21 更多>> 1 个回答 按时间 按赞数 颠倒梦想 后面有描述:gre是隧道。igmp是组播,ipinip是tuneling隧道。 2019-10-18回答 评论(3) 举报 (...