Re: ACL

Отправлено: Sergey Nedosekin on August 13, 1999 at 10:51:44:

В ответ на: ACL posted by Alexander on August 13, 1999 at 10:33:46:

> А можно ли из ACL выдрать одно правило, сохранив
> остальные ?

Нет, к сожалению нельзя, если пользоваться консолью или телнетом.

>Да и вообще как правильнее делать -
> прошивать ACL прямо на кошке или хранить их
> где-то на Unix'e в виде файла и потом загружать

Правильнее (безопаснее) конечно все держать на киске, но на практике никто так не делает, а делают как удобнее. :)
А удобнее, на мой взгляд хранить аксес листы в отдельных файлах, где- нить на компе и при необходимости редактировать их именно там, а потом заливать на киску.

> ( если да - то как ? )

Чтобы положить аксес лист на комп в привилигорованном режиме выполняется команда
copy running-config tftp
Соответственно надо иметь tftp сервер. :) Если его нет, то можно найти на ftp.comptek.ru/pub/cisco

При этом скопируется весь конфиг. Добыть из него аксес лист не должно составить труда. :)

Чтобы положить аксес лист на киску выполняется обратная операция
copy tftp running-config

Только предварительно нужно убить аксес лист с таким же номером на киске если он имеется. Иначе новый будет просто дописан в конец старого.

Отклики:

• Re: ACL Игорь Сиверин 22:20:00 8/16/99 (0)
• Re: ACL Alexander 12:08:35 8/13/99 (0)

Написать ответ