^ Router(config)# ip access-list extended ACL_name
и далее команды для создания элементов списка именно этого неименованного списка
Router(config-ext-nacl)# permit|deny IP_protocol source_IP_address wildcard_mask [protocol_information] destination_IP_address wildcard_mask [protocol_information] [log]
Для завершения создания списка следует дать команду exit.
Имя именованного списка чувствительно к регистру. Команды для создания неименованного списка аналогичные командам для создания элементов нумерованного списка, но сам процесс создания отличен. Вы должны использовать ключевое слово ip перед главным ACL оператором и тем самым войти в режим конфигурации именно для этого именованного списка. В этом режиме вы начинаете с ключевых слов permit или deny и не должны вводить access-list в начале каждой строки.
Привязка именованных ACL к интерфейсу осуществляется командой
Достарыңызбен бөлісу: |