Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
9919929939949959969979989991000
Table Of Contents
SNMP ACL
要筛选交换机上的 SNMP 请求，请将访问列表分配给 SNMP 社区。支持 IPv4 和 IPv6 访问列表以限制 IP 源地址。有关详细信
息，请参阅限制 SNMP 访问权限。
清除访问列表计数器
清除特定访问列表或所有列表的 IPv4、IPv6 或 MAC 访问列表计数器。计数器将计算匹配访问列表中的每个允许或拒绝语句的
数据包数。要获取与访问列表匹配的最新数据包数，请清除要从零开始的计数器。如果不配置访问列表名称，则所有 IP 访问列
表计数器都将清除。
要查看访问列表信息，请使用 show access-lists 命令。
● 在 EXEC 模式下清除 IPv4 访问列表计数器。
clear ip access-list counters access-list-name
● 在 EXEC 模式下清除 IPv6 访问列表计数器。
clear ipv6 access-list counters access-list-name
● 在 EXEC 模式下清除 MAC 访问列表计数器。
clear mac access-list counters access-list-name
IP 前缀列表
IP 前缀列表可控制路由策略。IP 前缀列表是一系列顺序筛选器，其中包含匹配条件和用于处理路由的允许或拒绝操作。按顺序
筛选进程，以便当路由前缀与第一个筛选器中的条件不匹配时，第二个筛选器将应用，依此类推。
路由前缀是与 IP 地址中的位匹配的 IP 地址模式。路由前缀的格式为 A.B.C.D/x，其中 A.B.C.D 是以点分隔的十进制地
址，/x 是与点分十进制地址匹配的位的数量。
当路由前缀与筛选器匹配时，系统将根据筛选器的指定操作丢弃或转发数据包。如果路由前缀与前缀列表中的任何筛选器都不匹
配，路由将丢弃，隐式拒绝。
例如，在 112.24.0.0/16 中，地址 112.24.0.0 的前 16 位与 112.24.0.0 和 112.24.255.255 之间的所有地址匹配。
对于具有 le（小于或等于）和 ge（大于或等于）参数的特定路由使用允许或拒绝筛选器，其中 x.x.x.x/x 表示路由前缀：
● 要仅拒绝 /8 前缀，请输入 deny x.x.x.x/x ge 8 le 8
● 要允许掩码大于 /8 但小于 /12 的路由，请输入 permit x.x.x.x/x ge 8 le 12
● 要拒绝掩码小于 /24 的路由，请输入 deny x.x.x.x/x le 24
● 要允许具有大于的 /20 掩码的路由，请输入 permit x.x.x.x/x ge 20
以下规则适用于前缀列表：
● 无允许或拒绝筛选器的前缀列表允许所有路由
● 假定 implicit deny — 路由将丢弃与允许或拒绝筛选器不匹配的所有路由前缀
● 当路由与筛选器匹配后，筛选器的操作将应用，并且不会对该路由应用其他筛选器
使用前缀列表处理适用于开放最短路径优先 (OSPF)、路由表管理器 (RTM) 和边界网关协议等路由协议 (BGP) 的路由。
要配置前缀列表，请在 PREFIX-LIST 和 ROUTER-BGP 模式下使用命令。在 PREFIX-LIST 模式下创建前缀列表，并在 ROUTER-
BGP 模式中下将该列表分配给命令。
路由映射
路由映射是一系列包含匹配条件和操作的命令。它们可以更改满足匹配条件的数据包。ACL 和前缀-列表只能在路由映射处理路
由时丢弃或转发数据包或流量。例如，使用路由映射仅筛选特定路由并添加指标。
● 路由映射也有
隐式拒绝
。与数据包或流量丢弃的 ACL 和前缀列表不同，如果路由与路由映射条件不匹配，则不会重新分发该
路由。
1000
储储控制列表