11.4.12 deny igmp
Назначение команды
Эта команда используется для отклонения пакетов IGMP, соответствующих IP-фильтру.
Синтаксис команды
( SEQUENCE_NUM | ) deny igmp ( SRC_MAC SRC_MAC_MASK | any | host SRC_MAC ) ( DST_MAC DST_MAC_MASK | any | host DST_MAC ) ( IGMP-TYPE | ) ( ip-precedence PRECEDENCE | dscp DSCP | ) ( ecn <0-3> | ) ( non-fragment | first-fragment | non-or-first-fragment | small-fragment | non-first-fragment ) ( routed-packet | ) ( options | ) ( packet-length OPERATOR LENGTH | ) ( TIME_RANGE_NAME | )
Описание параметров
| Параметр | Описание параметра | Значения параметра |
|---|---|---|
| IGMP-TYPE | Тип IGMP | dvmrp, host-query, host-report, mtrace, mtrace-response, pim, precedence, trace, v2-leave, v2-report, v3-report |
| SEQUENCE_NUM | Номер по порядку фильтра в IP ACL | 1–131071 |
| SRC_MAC SRC_MAC_MASK | IP-адрес источника и его маска подстановки | IPv4-адрес и маска |
| any | Любой хост-источник | - |
| host SRC_MAC | IP-адрес конкретного хоста-источника | IPv4-адрес |
| DST_MAC DST_MAC_MASK | IP-адрес назначения и его маска подстановки | IPv4-адрес и маска |
| host DST_MAC | IP-адрес конкретного хоста назначения | IPv4-адрес |
| PRECEDENCE | Приоритет IP-пакета | 0–7 |
| DSCP | Значение DSCP | 0–63 |
| ECN | Значение ECN | 0–3 |
| non-fragment | Совпадает с неперефрагментированными пакетами | - |
| first-fragment | Совпадает с первым фрагментом | - |
| non-or-first-fragment | Совпадает с непервым или неперефрагментированным | - |
| small-fragment | Совпадает с малым фрагментом | - |
| non-first-fragment | Совпадает с непервым фрагментом | - |
| routed-packet | Совпадает с маршрутизированным пакетом | - |
| options | Совпадает с IP-пакетами, содержащими опции | - |
| TIME_RANGE_NAME | Имя диапазона времени, используемого фильтром | Строка длиной до 40 символов |
| OPERATOR | Оператор длины пакета | eq, lt, gt, range |
| LENGTH | Значение длины пакета | 64–16382 |
Режим команды
IP ACL Configuration
Использование
Этот тип фильтра в основном используется для отклонения пакетов IGMP.
Примеры
Пример создания фильтра в IP ACL для отклонения любых IGMP-пакетов:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1
Switch(config-ip-acl)# 1 deny igmp any any
Пример создания фильтра в IP ACL для отклонения IGMP-пакетов с IP-адресом источника 1.1.1.1, любым IP-адресом назначения и типом igmp — pim:
Switch# configure terminal
Switch(config)# ip access-list list_ipv4_1
Switch(config-ip-acl)# 2 deny igmp host 1.1.1.1 any pim
Связанные команды
no sequence-num