Вставьте правила списка доступа для обнаружения затененных (никогда не обжигающих) правил, избыточных правил и пересекающихся конфликтов в Cisco, Juniper, Aruba и SONiC.
Cisco IOS: Показать ip Accesslists Имя
Cisco NX-OS: Показать ip Accesslists Имя
Джунипер: показать брандмауэр фильтр NAME (установленный формат или кудрявый-брас).
Аруба: Показать Access-list Имя ip
Резюме анализа
Аннотированный ACL
Никогда не стрелять
избыточный
Тени другой