ES 3526XA v2 Policy Map: различия между версиями

Материал из noname.com.ua
Перейти к навигацииПерейти к поиску
Строка 21: Строка 21:
 
access-list IP extended unauth
  
access-list IP extended unauth
 
permit 10.199.0.0 255.255.0.0 any
  
permit 10.199.0.0 255.255.0.0 any
  +
!
  +
</PRE>
  +
  +
!
  +
  +
Соответвующие class-map
  +
<PRE>
  +
!
  +
class-map icmp-no-auth match-any
  +
match access-list icmp-no-auth
  +
exit
  +
</PRE>
  +
  +
<PRE>
  +
class-map to-billing match-any
  +
match access-list to-billing
  +
exit
  +
!
  +
</PRE>
  +
  +
<PRE>
  +
class-map unauth match-any
  +
match access-list tunauth
  +
exit
 
!
  
!
 
</PRE>
  
</PRE>

Версия 11:09, 26 июня 2009

Работа с Policy Map

Пример 1

ping (про ip-over-icmp "забыли" полка) 

access-list IP extended icmp-no-auth
 permit 1 any any
!

Доступ на биллинг. (сеть 192.168.95.0/24) 

access-list IP extended to-billing
 permit any 192.168.95.0 255.255.255.0
!

Неавторизованые (10.199.0.0/16) клиенты 

access-list IP extended unauth
 permit 10.199.0.0 255.255.0.0 any
!

!

Соответвующие class-map 

!
class-map icmp-no-auth match-any
 match access-list icmp-no-auth
 exit

class-map to-billing match-any
 match access-list to-billing
 exit
!

class-map unauth match-any
 match access-list tunauth
 exit
!
Источник — https://noname.com.ua/mediawiki/index.php?title=ES_3526XA_v2_Policy_Map&oldid=808