Condexatedenbay.com


Comment réorganiser les ACLs en CLI

Comment réorganiser les ACLs en CLI


ACL (Access Control Lists) est généralement configurés sur les routeurs et les pare-feu pour autoriser ou refuser le transfert de trafic de réseau basé sur les paramètres spécifiés dans la liste ACL. Les versions antérieures de la Cisco Internetwork Operating System (IOS) nécessaires aux administrateurs copier la configuration d'un ordinateur afin de réorganiser les lignes de l'ACL et modifier le comportement de l'ACL. Cependant, IOS 12.2 et versions ultérieures permettent aux administrateurs de réorganiser les ACL sur l'interface CLI (Command Line Interface). Modifier l'ordre d'une ACL sur un routeur Cisco IOS version 12.2 en cours d'exécution dans l'ordre susciter le comportement souhaité de l'ACL.

Instructions

• Cliquez sur le bouton « Démarrer » sur le Bureau de l'ordinateur Windows 7, puis cliquez sur la case « Recherche ». Entrez « cmd » dans la zone « Rechercher ». Faites un clic droit sur l'icône de l'invite de commande qui apparaît, puis cliquez sur « Exécuter en tant qu'administrateur » dans le menu qui apparaît.

• Type « telnet 1.2.3.4 » sauf remplace le « 1.2.3.4 » avec l'adresse IP du routeur Cisco pour lesquelles vous devez réorganiser les ACLs. Appuyez sur la touche « Enter ». Entrez le mot de passe telnet lorsque vous êtes invité sur la ligne de commande et appuyez sur la touche « Enter ». Tapez « enable » à l'invite de commande et entrez le mot de passe Exec privilégié lorsque vous y êtes invité et appuyez sur la touche « Enter ».

• Tapez « terme de config » et appuyez sur la touche « Enter ». Tapez « liste d'accès ip extended name_of_acl » mais remplacez « name_of_acl » avec le nom de l'ACL étendue que vous souhaitez réorganiser. Appuyez sur la touche « Enter ». Notez le numéro principal et les informations de ligne dans la sortie de ligne de commande de la ligne de l'ACL vous souhaitez réorganiser. Notez le nombre principal et les informations affichées sur la ligne de l'ACL pour échanger avec la ligne ACL à être réorganisés. Tapez « ip access-list étendu name_of_acl » remplacer « name_of_acl » avec le nom de l'ACL vous souhaitez réorganiser et appuyez sur la touche « Enter ». Ne tapez « aucune acl_line_number » en remplaçant « acl_line_number » par le nom de l'ACL vous souhaitez réorganiser et appuyez sur la touche « Enter ».

• Type « acl_line_number new_acl_line » remplacer « acl_line_number » avec le numéro de l'ACL ligne étant reclassés et remplacer « new_acl_line » avec les informations affichées sur la ligne de l'ACL pour échanger avec la ligne de l'ACL pour être réorganisées. Appuyez sur la touche « Enter ». N'entrez « aucune acl_line_number » en remplaçant « acl_line_number » par le nom de la ligne ACL pour échanger et appuyez sur la touche « Enter ». Type « acl_line_number new_acl_line » remplacer « acl_line_number » avec le numéro de la ligne de l'ACL pour échanger et en remplaçant « new_acl_line » par les informations affichées sur la ligne de l'ACL pour échanger. Appuyez sur la touche « Enter ».

• Tapez « fin » et appuyez sur « Entrée ». Ensuite, tapez « copie lancez démarrer » et appuyez sur la touche « Enter » pour enregistrer la configuration.