Справочник команд cli (02. 04. 2020) Версия по 5
Скачать 3.5 Mb.
|
Синтаксис match ip next-hop object-group no match ip next-hop Параметры IP-адресов шлюзов, задаётся строкой до 31 символа. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ip next-hop object-group block_nexthop match ip route-source Командой устанавливается профиль IP-адресов. Профиль содержит IP-адреса маршрутизатора, анонсировавшего маршрут . Используется для фильтрации по IP-адресу источника при анонсировании маршрутной информации Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match ip route-source object-group no match ip route-source Параметры IP-адресов источника маршрутной информации, задаётся строкой до 31 символа. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ip route-source object-group source_routers Справочник команд CLI (ESR) 647 match ipv6 address Данной командой устанавливается адреса ipv6-маршрутов, для которых должно срабатывать правило. Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match ipv6 address no match ipv6 address prefix Параметры [0..FFFF]; eq – при указании команды длина префикса должна соответствовать указанной; le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ipv6 address FF02: 0 : 0 : 0 : 0 : 1 :FF00::/ 104 match ipv6 address object-group Данной командой устанавливается профиль IPv6-адресов, содержащий значения подсетей назначения в маршруте , для которых должно срабатывать правило. Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match ipv6 address object-group no match ipv6 address object-group Параметры , задаётся строкой до 31 символа; eq – при указании команды длина префикса должна соответствовать указанной; Справочник команд CLI (ESR) 648 le – при указании команды длина префикса должна быть меньше либо соответствовать указанной; ge – при указании команды длина префикса должна быть больше либо соответствовать указанной. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ipv6 address object-group local_nets match ipv6 next-hop Данной командой устанавливается профиль IPv6-адресов, содержащий значения атрибута BGP Next- Hop в маршруте, для которых должно срабатывать правило. Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match ipv6 next-hop object-group no match ipv6 next-hop Параметры IPv6-адресов шлюзов, задаётся строкой до 31 символа. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ipv6 next-hop object-group block_nexthop match ipv6 route-source Командой устанавливается профиль IPv6-адресов. Профиль содержит IPv6-адреса маршрутизатора, анонсировавшего маршрут . Используется для фильтрации по IPv6-адресу источника при анонсировании маршрутной информации Использование отрицательной формы команды (no) отменяет назначение. Справочник команд CLI (ESR) 649 Синтаксис match ipv6 route-source object-group no match ipv6 route-source Параметры IPv6-адресов источника маршрутной информации, задаётся строкой до 31 символа. Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match ipv6 route-source object-group source_routers match metric bgp Данной командой устанавливается значение атрибута BGP MED в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match metric bgp no match metric bgp Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match metric bgp 10 Справочник команд CLI (ESR) 650 match metric ospf Данной командой устанавливается значение атрибута OSPF Metric в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match metric ospf no match metric ospf Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match metric ospf type- 1 10 match metric rip Данной командой устанавливается значение атрибута RIP Metric в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match metric rip no match metric rip Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Справочник команд CLI (ESR) 651 Пример esr(config-route-map-rule)# match metric rip 5 match tag ospf Данной командой устанавливается значение атрибута OSPF Tag в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match tag ospf no match tag ospf Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match tag ospf 20 match tag rip Данной командой устанавливается значение атрибута RIP Tag в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match set tag rip no match set tag rip Параметры Необходимый уровень привилегий 10 Справочник команд CLI (ESR) 652 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match tag rip 20 match weight bgp Данной командой устанавливается значение атрибута BGP weight в маршруте, для которого должно срабатывать правило Использование отрицательной формы команды (no) отменяет назначение. Синтаксис match weight bgp no match weight bgp Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP-RULE Пример esr(config-route-map-rule)# match bgp weight 20 route-map Командой добавляется фильтрация и модификация маршрутов во входящих или исходящих направлениях Использование отрицательной формы команды (no) отключает фильтрацию и модификацию маршрутов в соответствующем направлении Синтаксис route-map no route-map Параметры Справочник команд CLI (ESR) 653 • • in – фильтрация и модификация получаемых маршрутов; out – фильтрация и модификация анонсируемых маршрутов. Необходимый уровень привилегий 10 Командный режим CONFIG-BGP-GROUP CONFIG-BGP-NEIGHBOR CONFIG-OSPF CONFIG-OSPFV3 CONFIG-RIP Пример esr(config-bgp-neighbor)# route-map drop-local-net in route-map Данной командой создается маршрутная карта , которая в дальнейшем будет использоваться для фильтрации и модификации анонсируемых и получаемых IP-маршрутов, и осуществляется переход в режим настройки параметров маршрутной карты Использование отрицательной формы команды (no) удаляет маршрутную карту. Синтаксис [no] route-map Параметры Необходимый уровень привилегий 10 Командный режим CONFIG Пример esr(config)# route-map drop-local-net esr(config-route-map)# Справочник команд CLI (ESR) 654 rule Данной командой создается правило маршрутной карты c определённым номером и осуществляется переход в режим настройки параметров правила . Правила обрабатываются устройством в порядке возрастания номеров правил Использование отрицательной формы команды (no) удаляет правило по номеру либо все правила. Синтаксис [no] rule Параметры Необходимый уровень привилегий 10 Командный режим CONFIG-ROUTE-MAP Пример esr(config-route-map)# rule 2 esr(config-route-map-rule)# show ip route-map Данная команда используется для просмотра маршрутных карт Синтаксис show ip route-map Параметры Необходимый уровень привилегий 1 Командный режим ROOT Справочник команд CLI (ESR) 655 Пример esr# show ip route-map drop-local-net Order: 2 Description: Drop route to private nets Matching pattern: Access group -- AS path -- Community -- Extcommunity -- BGP metric (MED): -- Address (object-group): local_net Next hop (object-group): -- Route source (object-group): -- RIP metric -- RIP tag -- OSPF metric type -- OSPF metric -- OSPF tag -- Actions: Decision: Deny Route next hop address: -- Route IPv6 next hop address: -- Route next hop: -- AS path (prepand): -- Community: -- Extcommunity: -- Local preference: -- BGP next hop address: -- BGP IPv6 next hop address: -- BGP metric (MED): -- Origin: -- RIP metric -- RIP tag -- OSPF metric type -- OSPF metric -- OSPF tag -- Настройка связок ключей accept-lifetime Данная команда определяет период времени , в течение которого данный ключ может использоваться для аутентификации принятых пакетов Использование отрицательной формы команды (no) устанавливает значение по умолчанию. Синтаксис accept-lifetime no accept-lifetime Справочник команд CLI (ESR) 656 • • • • • • Параметры HH – часы, принимает значение [0..23]; MM – минуты, принимает значение [0.. 59]; SS – секунды, принимает значение [0.. 59]. May/June/July/August/September/October/November/ December]; HH – часы, принимает значение [0..23]; MM – минуты, принимает значение [0.. 59]; SS – секунды, принимает значение [0.. 59]. April/May/June/July/August/September/October/November/December]; Значение по умолчанию Ключ действителен постоянно Необходимый уровень привилегий 15 Командный режим CONFIG-KEYCHAIN-KEY Пример esr(config-keychain-key)# accept-lifetime 16 : 35 : 00 10 May 2015 16 : 35 : 00 10 June 2021 key Данной командой добавляется ключ в связку ключей и осуществляется переход в режим настройки параметров ключа Использование отрицательной формы команды (no) удаляет указанный ключ. Синтаксис [no] key Справочник команд CLI (ESR) 657 Параметры Необходимый уровень привилегий 15 Командный режим CONFIG-KEYCHAIN Пример esr(config-keychain)# key 25 key-chain Командой добавляется связка ключей в систему и осуществляется переход в режим настройки параметров связки ключей Использование отрицательной формы команды (no) удаляет указанный список. Синтаксис [no] key-chain Параметры Необходимый уровень привилегий 15 Командный режим CONFIG Пример esr(config)# key-chain lock key-string Данной командой устанавливается пароль для аутентификации Использование отрицательной формы команды (no) удаляет пароль. Справочник команд CLI (ESR) 658 • • • • • Синтаксис key-string ascii-text { no key-string Параметры (0xYYYY...) или (YYYY...). Необходимый уровень привилегий 15 Командный режим CONFIG-KEYCHAIN-KEY Пример esr(config-keychain-key)# key-string ascii-text 123456789 esr(config-keychain-key)# key-string ascii-text encrypted CDE65039E5591FA3F1 send-lifetime Данная команда определяет период времени , в течение которого данный ключ может использоваться для аутентификации при отправке пакетов Использование отрицательной формы команды (no) устанавливает значение по умолчанию. Синтаксис send-lifetime no send-lifetime Параметры HH – часы, принимает значение [0..23]; MM – минуты, принимает значение [0.. 59]; SS – секунды, принимает значение [0.. 59]. May/June/July/August/September/October/November/ December]; HH – часы, принимает значение [0..23]; MM – минуты, принимает значение [0.. 59]; Справочник команд CLI (ESR) 659 • SS – секунды, принимает значение [0.. 59]. April/May/June/July/August/September/October/November/December]; Значение по умолчанию Ключ действителен постоянно Необходимый уровень привилегий 15 Командный режим CONFIG-KEYCHAIN-KEY Пример esr(config-keychain-key)# send-lifetime 16 : 35 : 00 15 May 2014 16 : 35 : 00 21 June 2018 Настройка объектов отслеживания событий enable Данной командой включается Tracking-объект. Использование отрицательной формы команды (no) отключает Tracking-объект. Синтаксис [no] enable Параметры Команда не содержит параметров Значение по умолчанию Объект выключен Необходимый уровень привилегий 10 Командный режим CONFIG-TRACKING |