Leaflet

12-51
思科 ASA 系列命令参考，A 至 H 命令
第 12 章 dhcpd address 至 distribute-list out (BGP) 命令
distribute-list in
distribute-list in
要过滤传入的路由更新，请在路由器配置模式下使用 distribute-list in 命令。要删除过滤，请使
用此命令的 no 形式。
distribute-list acl in [interface if_name]
no distribute-list acl in [interface if_name]
语法说明
默认值 在传入的更新中不过滤网络。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 如果未指定任何接口，则会将访问列表应用于所有传入的更新。
示例 以下示例过滤在外部接口上收到的 RIP 路由更新。它接受 10.0.0.0 网络中的路由并丢弃所有其他
路由。
ciscoasa(config)# access-list ripfilter permit 10.0.0.0
ciscoasa(config)# access-list ripfilter deny any
ciscoasa(config)# router rip
ciscoasa(config-router)# network 10.0.0.0
ciscoasa(config-router)# distribute-list ripfilter in interface outside
以下示例过滤在外部接口上收到的 EIGRP 路由更新。它接受 10.0.0.0 网络中的路由并丢弃所有其
他路由。
ciscoasa(config)# access-list eigrp_filter permit 10.0.0.0
ciscoasa(config)# access-list eigrp_filter deny any
ciscoasa(config)# router eigrp 100
ciscoasa(config-router)# network 10.0.0.0
ciscoasa(config-router)# distribute-list eigrp_filter in interface outside
acl
标准访问列表的名称。
interface if_name
（可选）要应用传入的路由更新的接口。指定接口会导致仅将访问列表应
用于在该接口上收到的路由更新。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
路由器配置
• 是
—
• 是 • 是
—
版本 修改
7.2(1)
引入了此命令。
9.0(1)
支持多情景模式。