我想知道是否有任何思科产品支持导入外部列表与IP范围被阻止或允许。
CIRD格式:
# List distributed by ... 123.15.49.0/24 60.166.28.0/24 114.36.130.0/24 195.56.150.0/24 212.117.177.0/24 89.242.30.0/24 87.106.3.0/24 61.235.46.0/24 210.112.12.0/24
更新将是每天。
这个列表以什么forms提供,你想多久更新一次? 您可以设置一个每天在访问列表上复制的cron作业,或者您可以使用一个quagga服务器build立一个BGP对等体,为它提供一个路由列表,但是您不可能find一个button说'阻止这些IP'。
基于@亚伦的回答,这就是我想到的:
conf t int f0/0 no ip access-group 101 in exit no access-list 101 exit copy ftp://192.168.1.100/access-list-101.txt running-config running-config conf t int f0/0 ip access-group 101 in exit exit conf t service compress-config exit wri mem
这里是你如何使用kron:
http://www.cisco.com/en/US/docs/ios/12_3/feature/guide/g_kron.html
这里有一点java提示如何转换: