11.5.8 deny icmp
Назначение команды
Эта команда используется для отклонения ICMP-пакетов, соответствующих фильтру IP.
Синтаксис команды
( SEQUENCE_NUM | ) deny icmp ( SRC_IP SRC_IP_MASK | any | host SRC_IP ) ( DST_IP DST_IP_MASK | any | host DST_IP ) ( icmp-type TYPE-NUM ( icmp-code CODE-NUM | ) | ) ( ip-precedence PRECEDENCE | dscp DSCP | ) ( ecn <0-3> | ) ( non-fragment | first-fragment | non-or-first-fragment | small-fragment | non-first-fragment ) ( routed-packet | ) ( options | ) ( packet-length OPERATOR LENGTH | ) ( time-range TIME-RANGE-NAME | )
Параметры
| Параметр | Описание | Значения |
|---|---|---|
SEQUENCE_NUM | Номер строки фильтра в ACL | 1–131071 |
SRC_IP SRC_IP_MASK | IP-адрес источника и маска подстановки | IPv4 и маска |
host SRC_IP | Хост с заданным IP-адресом источника | IPv4 |
any | Любой IP-адрес источника или назначения | - |
DST_IP DST_IP_MASK | IP-адрес назначения и маска подстановки | IPv4 и маска |
host DST_IP | Хост с заданным IP-адресом назначения | IPv4 |
icmp-type TYPE-NUM | Тип ICMP-сообщения | 0–255 |
icmp-code CODE-NUM | Код ICMP-сообщения | 0–255 |
ip-precedence | Приоритет IP | 0–7 |
dscp | DSCP значение | 0–63 |
ecn | ECN значение | 0–3 |
non-fragment | Только не фрагментированные пакеты | - |
first-fragment | Только первые фрагменты | - |
non-or-first-fragment | Все, кроме последующих фрагментов | - |
small-fragment | Маленькие фрагменты | - |
non-first-fragment | Все, кроме первых фрагментов | - |
routed-packet | Только маршрутизируемые пакеты | - |
options | Пакеты с IP-опциями | - |
packet-length | Длина пакета | 64–16382, операторы: eq, lt, gt, range |
time-range | Имя диапазона времени | До 40 символов |
Режим команды
Extend IP ACL Configuration
Примеры
Пример 1. Запрет всех ICMP-пакетов:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1 extend
Switch(config-ex-ip-acll)# 1 deny icmp any any
Пример 2. Запрет ICMP-пакетов типа 8 (Echo Request) с IP-источником 10.1.1.1:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1 extend
Switch(config-ex-ip-acll)# 2 deny icmp host 10.1.1.1 any icmp-type 8
Связанные команды
no sequence-num