11.5.10 deny gre
Назначение команды
Команда используется для отклонения пакетов GRE, соответствующих фильтру IP.
Синтаксис команды
( SEQUENCE_NUM | ) deny gre ( SRC_IP SRC_IP_MASK | any | host SRC_IP ) ( DST_IP DST_IP_MASK | any | host DST_IP ) ( key KEY mask KEY-MASK ) ( ip-precedence PRECEDENCE | dscp DSCP | ) ( ecn <0-3> | ) ( non-fragment | first-fragment | non-or-first-fragment | small-fragment | non-first-fragment | ) ( routed-packet | ) ( options | ) ( packet-length OPERATOR LENGTH | ) ( time-range TIME-RANGE-NAME | )
Параметры
| Параметр | Описание | Значение |
|---|---|---|
| SEQUENCE_NUM | Порядковый номер фильтра в IP ACL | 1-131071 |
| SRC_IP SRC_IP_MASK | IP-адрес источника и его маска с подстановкой | IPv4 и маска |
| host SRC_IP | IP-адрес хоста-источника | IPv4 |
| DST_IP DST_IP_MASK | IP-адрес назначения и его маска с подстановкой | IPv4 и маска |
| host DST_IP | IP-адрес хоста назначения | IPv4 |
| KEY | GRE ключ | 0-4294967295 |
| KEY-MASK | Маска GRE ключа | 0-0xFFFFFFFF |
| PRECEDENCE | Значение приоритета | 0-7 |
| DSCP | Значение DSCP | 0-63 |
| ECN | Значение ECN | 0-3 |
| non-fragment | Совпадает с непакетированными фрагментами | - |
| first-fragment | Совпадает с первым фрагментом | - |
| non-or-first-fragment | Совпадает с непервым фрагментом | - |
| small-fragment | Совпадает с коротким фрагментом | - |
| non-first-fragment | Совпадает с не первым фрагментом | - |
| routed-packet | Совпадает с маршрутизируемыми пакетами | - |
| options | Совпадает с пакетами, содержащими IP-опции | - |
| TIME-RANGE-NAME | Имя диапазона времени | Строка до 40 символов |
| OPERATOR | Оператор длины пакета | eq, lt, gt, range |
| LENGTH | Значение длины | 64-16382 |
Режим команды
Extend IP ACL Configuration
Особенности использования
Этот тип фильтра в основном используется для отклонения GRE-пакетов.
Примеры
Пример создания фильтра в расширенном списке управления доступом IP для отклонения любых IGMP пакетов:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1 extend
Switch(config-ex-ip-acll)# 1 deny igmp any any
Пример создания фильтра в расширенном списке управления доступом IP для отклонения IGMP пакетов с IP-адресом источника 1.1.1.1, любым IP-адресом назначения и типом igmp pim:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1 extend
Switch(config-ex-ip-acll)# 2 deny igmp host 1.1.1.1 any pim
Связанные команды
no sequence-num