No firewall da Cisco, mostre apenas as regras principais da lista de acesso (com números de linha)

1

Por exemplo, se eu fizer uma lista de acesso sh

Digamos que eu tenha uma regra na linha 2 que tenha um grupo de objetos para outro grupo de objetos conectado nas portas X. Bem, pode haver 30 linhas abaixo disso, que todos dizem a linha 2 e mostra os detalhes específicos de cada ip individual do primeiro grupo para o segundo grupo.

Como mostro apenas essa primeira regra principal e isso é possível? O primeiro com as informações do grupo apenas, não as informações detalhadas detalhadas. Eu quero fazer isso para toda a lista de acesso no entanto. Basicamente ... mostre-me todas as regras principais em uma lista de acesso com números de linha. Isso tornaria mais fácil encontrar regras para remover ou adicionar comentários.

Qualquer ajuda seria muito apreciada! Espero ter explicado bem.

access-list INNERin line 2 extended permit tcp object-group Group1 object-group Group2 object-group Group-Ports-TCP

access-list INNERin line2 extended permit tcp 192.168.1.1 255.255.255.0 192.168.2.1 255.255.255.0 eq 443

access-list INNERin line2 extended permit tcp 192.168.1.1 255.255.255.0 192.168.2.1 255.255.255.0 eq 80

access-list INNERin line2 extended permit tcp 192.168.3.1 255.255.255.0 192.168.2.1 255.255.255.0 eq 443

access-list INNERin line2 extended permit tcp 192.168.3.1 255.255.255.0 192.168.2.1 255.255.255.0 eq 80

etc
    
por Patrick 05.05.2016 / 00:02

0 respostas