ip access-list ext 102
från config-läge ger möjlighet att förändra listan utifrån sekvensnummren som syns i "sh access-list". Exempelvis
no 10
och
11 permit ip any any
.
/M
Frågan#1
Hej, jag har följande accesslista i en Cisco router:
access-list 102 permit icmp any any echo
access-list 102 permit icmp any any echo-reply
access-list 102 permit icmp any any unreachable
access-list 102 permit icmp any any packet-too-big
access-list 102 permit icmp any any time-exceeded
access-list 102 permit icmp any any traceroute
access-list 102 permit icmp any any administratively-prohibited
access-list 102 permit gre any any
access-list 102 permit tcp any host xxx.xx.xxx.xxx eq domain
access-list 102 permit udp any host xxx.xx.xxx.xxx eq domain
access-list 102 permit tcp any host xxx.xx.xxx.xxx eq 1723
access-list 102 permit tcp any host xxx.xx.xxx.xxx eq www
access-list 102 permit tcp any host xxx.xx.xxx.xxx eq 443
access-list 102 deny ip any any log
När jag lägger till en rad så hamnar sen givietvis sist i listan. Hur gör jag för att undvika det? Först ta bort access-list 102 deny ip any any log och sen göra min ändring?