Страница 1 из 1
Работа с ACL на MES 3124
Добавлено: 27 мар 2020 08:52
archakovsv
Помогите комрады!
Уже измучился с ACL.
Как с ними работать, может есть какой мануал?
Железяка mes3124 2.5.48.5
Задача:
есть acl
10 хх11
20 хххх2
50 хххх3
80 ууу1
допустим нужно переместить 20 строку на 90, как это сделать?
приходится лезть в веб морду, но там оно тоже глючит и часто при смене номера просто правило удаляет
на тех же цисках делаем просто
no 20
90 xxxx2
здесь же это нифига не пашет, нельзя ни удалить правило, но вставить с нужным номером, КАК с ними работать?
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 09:09
Евгений Т
Здравствуйте.
А ACL отвязан от интерфейса? Редактирование можно производить только при отвязанном ACL.
Также лучше правило удалять и создавать новое с обновлённым номером.
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 09:15
archakovsv
отвязан,
прямо сейчас попробовал еще раз
На команду no 20 пишет (acl тестовый, команды для примера)
% Unrecognized command
90 permit any any
% Unrecognized command
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 09:23
Евгений Т
Вы через WEB или CLI пытаетесь правила удалять? Не очень понял.
Если через CLI, то команда не валидная. Надо так:
console(config)#ip access-list extended test
console(config-ip-al)#permit ip any any any any
console(config-ip-al)#do sh run
ip access-list extended test
permit ip any any any any
exit
console(config-ip-al)#do sh access-lists
Extended IP access list test
20 permit ip any any any any
console(config-ip-al)#remove index 20
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 10:03
archakovsv
обычно всё делаю через CLI
но так как не получалось управлять ACL - удалял правила через WEB
спасибо, с удалением правила разобрались,
remove index сработал,
теперь второй вопрос, как добавить правило в какую нибудь позицию?
допустим в середину списка?
есть список
20 хх
40 хх
100 уу
150 уу
надо добавить правило между 40 и 100
просто команда
50 ххх2 - не работает
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 10:34
Евгений Т
permit igmp any any index 50
Чтобы смотреть допустимые варианты команд, можете пользоваться подсказкой (shift + ?)
Re: Работа с ACL на MES 3124
Добавлено: 27 мар 2020 10:43
archakovsv
Спасибо, про шифт конечно же знаю, но уж очень не очевидно, да и к цисковским командам привыкли.