列表电骡服务器列表

拨号接口访问列表故障排除目录简介先决条件要求使用的组件规则故障排除提示相关信息简介本文包含关于如何的信息排除故障在拨号接口的访问列表.
先决条件要求本文档没有任何特定的要求.
使用的组件本文档中的信息根据Cisco2500路由器和CiscoIOS软件版本12.
0.
5.
T.
本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
故障排除提示如果access-list不适当地工作,例如请设法运用列表直接地到接口,:interfaceasync1ipaccess-group101in|out如果逻辑不工作应用直接地对接口,不工作通过下来从服务器.
showipinterface[name]命令可以用于发现access-list是否在接口.
输出变化基于关于怎样访问列表命令应用,但是能包括:OutgoingaccesslistisnotsetInboundaccesslistis101OutgoingaccesslistisnotsetInboundaccesslistis101,defaultisnotsetqOutgoingaccesslistisAsync1#1,defaultisnotsetInboundaccesslistisAsync1#0,defaultisnotset若干访问列表调试可以临时地进行与路由缓存删除从接口:interfaceasync1noiproute-cache然后,而您是在特权模式,请键入:debugippacketaccess-list#使用terminalmonitor命令已启用,这通常发送输出对命中数的屏幕:ICMP:dst(15.
15.
15.
15)administrativelyprohibitedunreachablesentto1.
1.
1.
2q您能也执行显示IP访问控制列表101,显示在命中数的增量.
日志参数可能也被添加在access-list命令为了造成路由器结束时显示拒绝:access-list101permiticmp1.
1.
1.
00.
0.
0.
2559.
9.
9.
00.
0.
0.
255logq如果是满足的逻辑工作,当应用直接地对接口,从接口删除访问列表,请添加AAA授权网络默认TACACS|radius,debugaaa与terminalmonitor命令已启用的作者(和debugaaaper-user命令是否使用每用户访问控制列表)命令和观察发送的访问列表下来.
仅RADIUS:如果RADIUS服务器不允许作为#.
in或#.
out11(过滤器ID)将指定的属性,默认.
例如,如果服务器发送属性111,这由路由器假定是"111.
out.
"q显示内容access-list:对于列表的一种非每用户的类型,请使用showipaccess-list101命令为了查看访问列表的内容:ExtendedIPaccesslist101denytcpanyany(1649matches)denyudpanyany(35matches)denyicmpanyany(36matches)对于列表的一种每用户类型,请使用showipaccess-lists或者显示IP访问控制列表|每用户或请显示IP访问控制列表Async1-1:ExtendedIPaccesslistAsync1#1(per-user)denyicmphost171.
68.
118.
244host9.
9.
9.
10denyiphost171.
68.
118.
244host9.
9.
9.
9permitiphost171.
68.
118.
244host9.
9.
9.
10permiticmphost171.
68.
118.
244host9.
9.
9.
9q如果所有调试看起来好,但是访问列表命令不工作如期望:如果太少阻塞,请设法更改access-list到denyipanyany.
如果那工作,但是更早一个没有,问题在列表的逻辑.
如果太多阻塞,请设法更改access-list到permitipanyany.
如果那工作,但是更早一个没有,问题在列表的逻辑.
q相关信息TACACS/TACACS+支持qRADIUS支持q请求注解q技术支持和文档-CiscoSystemsq