- Комментирование/раскомментирование настроек Cisco,
 Fsh, 14:38 , 20-Авг-10 (1)
- Комментирование/раскомментирование настроек Cisco, Bober, 15:31 , 20-Авг-10 (2)
Предлагаю кусок кода:
crypto isakmp key metaSD45 address IP1
!crypto isakmp key metaSD45 address IP2
!
!
crypto ipsec transform-set meta esp-3des esp-sha-hmac
!
crypto map meta local-address Ethernet1
crypto map meta 1 ipsec-isakmp
set peer IP1
set transform-set meta
set pfs group1
match address 100
!crypto map meta 2 ipsec-isakmp
! Incomplete
! set peer IP2
! set transform-set meta
! set pfs group1
! match address 101Я конечно могу попробывать настроить ч/з команду "no" или вобще оставить закомментированное, но это как-то коряво и поэтому интересует есть ли команда, которая раскоментирует (убирает !)? Если нету, что ж...
- Комментирование/раскомментирование настроек Cisco, Bober, 16:00 , 21-Авг-10 (3)
Ладно, видно никто не знает как раскомментировать настройки.
Вопрос №2:
Начнем с листинга:
access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 102 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 103 permit ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
access-list 104 permit ip 192.168.1.0 0.0.0.255 192.168.8.0 0.0.0.255
access-list 105 permit ip 192.168.1.0 0.0.0.255 192.168.9.0 0.0.0.255
access-list 106 permit ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 107 permit ip 192.168.1.0 0.0.0.255 192.168.11.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 111 permit ip 192.168.1.0 0.0.0.255 any
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.8.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.9.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 111 deny ip 192.168.1.0 0.0.0.255 192.168.11.0 0.0.0.255Подскажите как настроить так, чтобы
access-list 111 permit ip 192.168.1.0 0.0.0.255 any
было в конце access-lista ? Как не мучаюсь - не получается...
|
Версия для распечатки
Комментирование/раскомментирование настроек Cisco, 
