Главная страница

Справочник команд cli (02. 04. 2020) Версия по 5


Скачать 3.5 Mb.
НазваниеСправочник команд cli (02. 04. 2020) Версия по 5
Дата24.02.2022
Размер3.5 Mb.
Формат файлаpdf
Имя файлаESR-Series_CLI_1.8.5 (1).pdf
ТипСправочник
#372113
страница38 из 58
1   ...   34   35   36   37   38   39   40   41   ...   58
Синтаксис
match ip next-hop object-group
no match ip next-hop
Параметры
– имя профиля IP-адресов, который должен содержать диапазоны
IP-адресов шлюзов, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ip next-hop object-group block_nexthop
match ip route-source
Командой устанавливается профиль
IP-адресов. Профиль содержит IP-адреса маршрутизатора, анонсировавшего маршрут
. Используется для фильтрации по IP-адресу источника при анонсировании маршрутной информации
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match ip route-source object-group
no match ip route-source
Параметры
– имя профиля IP-адресов, который должен содержать диапазоны
IP-адресов источника маршрутной информации, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ip route-source object-group source_routers

Справочник команд CLI (ESR)
647
match ipv6 address
Данной командой устанавливается адреса ipv6-маршрутов, для которых должно срабатывать правило.
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match ipv6 address [ { eq | le | ge [ le ] }
no match ipv6 address prefix
Параметры
– IPv6-адрес, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате
[0..FFFF];
– длина префикса, принимает значения [1..128];
eq – при указании команды длина префикса должна соответствовать указанной;
le – при указании команды длина префикса должна быть меньше либо соответствовать указанной;
ge – при указании команды длина префикса должна быть больше либо соответствовать указанной.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ipv6 address FF02:
0
:
0
:
0
:
0
:
1
:FF00::/
104
match ipv6 address object-group
Данной командой устанавливается профиль
IPv6-адресов, содержащий значения подсетей назначения в маршруте
, для которых должно срабатывать правило.
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match ipv6 address object-group [ { eq | le | ge
[ le ]
no match ipv6 address object-group
Параметры
– имя профиля IPv6-адресов, который должен содержать префиксы подсетей назначения
, задаётся строкой до 31 символа;
eq – при указании команды длина префикса должна соответствовать указанной;

Справочник команд CLI (ESR)
648
le – при указании команды длина префикса должна быть меньше либо соответствовать указанной;
ge – при указании команды длина префикса должна быть больше либо соответствовать указанной.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ipv6 address object-group local_nets
match ipv6 next-hop
Данной командой устанавливается профиль
IPv6-адресов, содержащий значения атрибута BGP Next-
Hop в маршруте, для которых должно срабатывать правило.
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match ipv6 next-hop object-group
no match ipv6 next-hop
Параметры
– имя профиля IPv6-адресов, который должен содержать диапазоны
IPv6-адресов шлюзов, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ipv6 next-hop object-group block_nexthop
match ipv6 route-source
Командой устанавливается профиль
IPv6-адресов. Профиль содержит IPv6-адреса маршрутизатора, анонсировавшего маршрут
. Используется для фильтрации по IPv6-адресу источника при анонсировании маршрутной информации
Использование отрицательной формы команды
(no) отменяет назначение.

Справочник команд CLI (ESR)
649
Синтаксис
match ipv6 route-source object-group
no match ipv6 route-source
Параметры
– имя профиля IPv6-адресов, который должен содержать диапазоны
IPv6-адресов источника маршрутной информации, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match ipv6 route-source object-group source_routers
match metric bgp
Данной командой устанавливается значение атрибута
BGP MED в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match metric bgp
no match metric bgp
Параметры
– значение атрибута BGP MED, принимает значения [0..4294967295].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match metric bgp
10

Справочник команд CLI (ESR)
650
match metric ospf
Данной командой устанавливается значение атрибута
OSPF Metric в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match metric ospf
no match metric ospf
Параметры
– тип атрибута OSPF Metric, принимает значение type-1 и type-2.
– значение атрибута OSPF Metric, принимает значения [0..65535].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match metric ospf type-
1 10
match metric rip
Данной командой устанавливается значение атрибута
RIP Metric в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match metric rip
no match metric rip
Параметры
– значение атрибута RIP Metric, принимает значения [0..16].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE

Справочник команд CLI (ESR)
651
Пример
esr(config-route-map-rule)# match metric rip
5
match tag ospf
Данной командой устанавливается значение атрибута
OSPF Tag в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match tag ospf
no match tag ospf
Параметры
– значение атрибута OSPF Tag, принимает значения [0..4294967295].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match tag ospf
20
match tag rip
Данной командой устанавливается значение атрибута
RIP Tag в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match set tag rip
no match set tag rip
Параметры
– значение атрибута RIP Tag, принимает значения [0..65535].
Необходимый уровень привилегий
10

Справочник команд CLI (ESR)
652
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match tag rip
20
match weight bgp
Данной командой устанавливается значение атрибута
BGP weight в маршруте, для которого должно срабатывать правило
Использование отрицательной формы команды
(no) отменяет назначение.
Синтаксис
match weight bgp
no match weight bgp
Параметры
– значение атрибута BGP weight, принимает значения [0..65535].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP-RULE
Пример
esr(config-route-map-rule)# match bgp weight
20
route-map
Командой добавляется фильтрация и модификация маршрутов во входящих или исходящих направлениях
Использование отрицательной формы команды
(no) отключает фильтрацию и модификацию маршрутов в соответствующем направлении
Синтаксис
route-map
no route-map
Параметры
– имя сконфигурированной маршрутной карты, задаётся строкой до 31 символа;

Справочник команд CLI (ESR)
653


– направление:
in – фильтрация и модификация получаемых маршрутов;
out – фильтрация и модификация анонсируемых маршрутов.
Необходимый уровень привилегий
10
Командный режим
CONFIG-BGP-GROUP
CONFIG-BGP-NEIGHBOR
CONFIG-OSPF
CONFIG-OSPFV3
CONFIG-RIP
Пример
esr(config-bgp-neighbor)# route-map drop-local-net in
route-map
Данной командой создается маршрутная карта
, которая в дальнейшем будет использоваться для фильтрации и модификации анонсируемых и получаемых
IP-маршрутов, и осуществляется переход в режим настройки параметров маршрутной карты
Использование отрицательной формы команды
(no) удаляет маршрутную карту.
Синтаксис
[no] route-map
Параметры
– имя конфигурируемой маршрутной карты, задаётся строкой до 31 символа.
Необходимый уровень привилегий
10
Командный режим
CONFIG
Пример
esr(config)# route-map drop-local-net esr(config-route-map)#

Справочник команд CLI (ESR)
654
rule
Данной командой создается правило маршрутной карты c определённым номером и осуществляется переход в режим настройки параметров правила
. Правила обрабатываются устройством в порядке возрастания номеров правил
Использование отрицательной формы команды
(no) удаляет правило по номеру либо все правила.
Синтаксис
[no] rule
Параметры
– номер правила, принимает значения [1.. 10000].
Необходимый уровень привилегий
10
Командный режим
CONFIG-ROUTE-MAP
Пример
esr(config-route-map)# rule
2
esr(config-route-map-rule)#
show ip route-map
Данная команда используется для просмотра маршрутных карт
Синтаксис
show ip route-map [ ]
Параметры
– имя маршрутной карты, задаётся строкой до 31 символа;
– номер правила, принимает значения [1..10000]. При указании номера правила будет показана информация только по данному правилу
Необходимый уровень привилегий
1
Командный режим
ROOT

Справочник команд CLI (ESR)
655
Пример
esr# show ip route-map drop-local-net
Order:
2
Description: Drop route to
private
nets
Matching pattern:
Access group --
AS path --
Community --
Extcommunity --
BGP metric (MED): --
Address (object-group): local_net
Next hop (object-group): --
Route source (object-group): --
RIP metric --
RIP tag --
OSPF metric type --
OSPF metric --
OSPF tag --
Actions:
Decision: Deny
Route next hop address: --
Route IPv6 next hop address: --
Route next hop: --
AS path (prepand): --
Community: --
Extcommunity: --
Local preference: --
BGP next hop address: --
BGP IPv6 next hop address: --
BGP metric (MED): --
Origin: --
RIP metric --
RIP tag --
OSPF metric type --
OSPF metric --
OSPF tag --
Настройка связок ключей
accept-lifetime
Данная команда определяет период времени
, в течение которого данный ключ может использоваться для аутентификации принятых пакетов
Использование отрицательной формы команды
(no) устанавливает значение по умолчанию.
Синтаксис
accept-lifetime
no accept-lifetime

Справочник команд CLI (ESR)
656






Параметры
– устанавливаемое время начала использования ключа, задаётся в виде HH:MM:SS, где:
HH – часы, принимает значение [0..23];
MM – минуты, принимает значение [0.. 59];
SS – секунды, принимает значение [0.. 59].
– день месяца начала использования ключа, принимает значения [1..31];
– месяц начала использования ключа, принимает значения [January/February/March/April/
May/June/July/August/September/October/November/ December];
– год начала использования ключа, принимает значения [2001..2037].
– устанавливаемое время окончания использования ключа, задаётся в виде HH:MM:SS, где:
HH – часы, принимает значение [0..23];
MM – минуты, принимает значение [0.. 59];
SS – секунды, принимает значение [0.. 59].
– день месяца окончания использования ключа, принимает значения [1..31];
– месяц окончания использования ключа, принимает значения [January/February/March/
April/May/June/July/August/September/October/November/December];
– год окончания использования ключа, принимает значения [2001..2037].
Значение по умолчанию
Ключ действителен постоянно
Необходимый уровень привилегий
15
Командный режим
CONFIG-KEYCHAIN-KEY
Пример
esr(config-keychain-key)# accept-lifetime
16
:
35
:
00 10
May
2015 16
:
35
:
00 10
June
2021
key
Данной командой добавляется ключ в связку ключей и осуществляется переход в режим настройки параметров ключа
Использование отрицательной формы команды
(no) удаляет указанный ключ.
Синтаксис
[no] key

Справочник команд CLI (ESR)
657
Параметры
– идентификатор ключа, задается в диапазоне [0..255].
Необходимый уровень привилегий
15
Командный режим
CONFIG-KEYCHAIN
Пример
esr(config-keychain)# key
25
key-chain
Командой добавляется связка ключей в систему и осуществляется переход в режим настройки параметров связки ключей
Использование отрицательной формы команды
(no) удаляет указанный список.
Синтаксис
[no] key-chain
Параметры
– идентификатор списка ключей, строка до 16 ASCII символов.
Необходимый уровень привилегий
15
Командный режим
CONFIG
Пример
esr(config)# key-chain lock
key-string
Данной командой устанавливается пароль для аутентификации
Использование отрицательной формы команды
(no) удаляет пароль.

Справочник команд CLI (ESR)
658





Синтаксис
key-string ascii-text { | encrypted }
no key-string
Параметры
– пароль, задаётся строкой от 8 до 16 символов;
– зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате
(0xYYYY...) или (YYYY...).
Необходимый уровень привилегий
15
Командный режим
CONFIG-KEYCHAIN-KEY
Пример
esr(config-keychain-key)# key-string ascii-text
123456789
esr(config-keychain-key)# key-string ascii-text encrypted CDE65039E5591FA3F1
send-lifetime
Данная команда определяет период времени
, в течение которого данный ключ может использоваться для аутентификации при отправке пакетов
Использование отрицательной формы команды
(no) устанавливает значение по умолчанию.
Синтаксис
send-lifetime
no send-lifetime
Параметры
– устанавливаемое время начала использования ключа, задаётся в виде HH:MM:SS, где:
HH – часы, принимает значение [0..23];
MM – минуты, принимает значение [0.. 59];
SS – секунды, принимает значение [0.. 59].
– день месяца начала использования ключа, принимает значения [1..31];
– месяц начала использования ключа, принимает значения [January/February/March/April/
May/June/July/August/September/October/November/
December];
– год начала использования ключа, принимает значения [2001..2037];
– устанавливаемое время окончания использования ключа, задаётся в виде HH:MM:SS, где:
HH – часы, принимает значение [0..23];
MM – минуты, принимает значение [0.. 59];

Справочник команд CLI (ESR)
659
• SS – секунды, принимает значение [0.. 59].
– день месяца окончания использования ключа, принимает значения [1..31];
– месяц окончания использования ключа, принимает значения [January/February/March/
April/May/June/July/August/September/October/November/December];
– год окончания использования ключа, принимает значения [2001..2037].
Значение по умолчанию
Ключ действителен постоянно
Необходимый уровень привилегий
15
Командный режим
CONFIG-KEYCHAIN-KEY
Пример
esr(config-keychain-key)# send-lifetime
16
:
35
:
00 15
May
2014 16
:
35
:
00 21
June
2018
Настройка объектов отслеживания событий
enable
Данной командой включается
Tracking-объект.
Использование отрицательной формы команды
(no) отключает Tracking-объект.
Синтаксис
[no] enable
Параметры
Команда не содержит параметров
Значение по умолчанию
Объект выключен
Необходимый уровень привилегий
10
Командный режим
CONFIG-TRACKING

Справочник команд CLI (ESR)
660
1   ...   34   35   36   37   38   39   40   41   ...   58


написать администратору сайта