10
Рис.3.1. Схема контекстов Cisco IOS
Все команды и параметры могут быть сокращены (например, "
enable
" - "
en
",
"
configure terminal
" - "
conf t
"); если сокращение
окажется неоднозначным,
маршрутизатор сообщит об этом, а по нажатию табуляции выдаст варианты,
соответствующие введенному фрагменту [2].
В любом месте командной строки для
получения помощи может быть
использован вопросительный знак:
router#
?
/список всех команд данного контекста с
комментариями/
router#
co?
/список всех слов в этом контексте ввода,
начинающихся на "co" - нет пробела перед "?"/
router#
conf ?
/список
всех параметров, которые могут
следовать за командой config - перед "?" есть пробел/
Подробнее о конфигурировании устройств можно узнать из [1], [2], [8].
11
4
Список команд
Данный список команд сгруппирован в соответствии с контекстами, в котором
они [команды] применяются. В данном списке собраны те команды
конфигурирования, которые необходимы для выполнения всех лабораторных работ.
4.1 Глобальный контекст конфигурирования
4.1.1
Команда «Access-list»
Критерии фильтрации задаются в списке операторов
разрешения и запрета,
называемом списком доступа. Строки списка доступа сравниваются с IP-адресами и
другой информацией пакета данных последовательно в том порядке, в котором
были заданы, пока не будет найдено совпадение. При
совпадении осуществляется
выход из списка. При этом работа списка доступа напрямую зависит от порядка
следования строк.
Списки доступа имеют 2
правила
: permit – разрешить, и deny – запретить.
Именно они определяют, пропустить пакет дальше или запретить ему доступ.
Списки доступа бывают 2-ух типов: standard – стандартные (номера с 1 до 99) и
extended – расширенные (номера с 100 до 199).
Различия заключаются в
возможности фильтровать пакеты не только по ip-адресу, но и по другим
параметрам.
Формат команды (стандартные списки доступа):
access-list
номер_списка/имя правило A.B.C.D a.b.c.d
, где A.B.C.D a.b.c.d – ip-
адрес и подстановочная маска соответственно.
Пример выполнения команды:
Данная команда означает, что данный список доступа блокирует любые пакеты
с ip-адресами 192.168.3.1 - 192.168.3.3.
Достарыңызбен бөлісу: 
