Cisco 300 Serie Administratorhandbuch Seite 429

Zugriffssteuerung
IPv4-basierte ACLs
HINWEIS
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
IPv4-basierte ACLs werden verwendet, um IPv4-Pakete zu überprüfen, wobei
andere Arten von Frames, z. B. ARPs, nicht überprüft werden.
Die folgenden Felder können abgeglichen werden:
• IP-Protokoll (nach Namen bekannter Protokolle oder direkt nach Wert)
• Quell- bzw. Ziel-Ports für TCP-/UDP-Datenverkehr
• Flag-Werte für TCP-Frames
• ICMP- und IGMP-Typ und -Code
• Quell- bzw. Ziel-IP-Adresse (einschließlich Platzhalter)
• DSCP- bzw. IP-Prioritätswert
ACLs werden außerdem als Bauelemente von Flow-Definitionen für die Pro-Flow-
Behandlung bei QoS verwendet
Auf der Seite IPv4-basierte ACL können Sie dem System ACLs hinzufügen. Die
Regeln definieren Sie auf der Seite IPv4-basiertes ACE.
IPv6-ACLs werden auf der Seite IPv6-basierte ACL definiert.
Definieren einer IPv4-basierten ACL
So definieren Sie eine IPv4-basierte ACL:
Klicken Sie auf Zugriffssteuerung > IPv4-basierte ACL. Die Seite IPv4-basierte
ACL wird angezeigt.
Auf dieser Seite werden alle zurzeit definierten IPv4-basierten ACLs angezeigt.
Klicken Sie auf Hinzufügen. Die Seite IPv4-basierte ACL hinzufügen wird
angezeigt.
Geben Sie den Namen der neuen ACL in das Feld ACL-Name ein. Bei den Namen
muss Groß- und Kleinschreibung beachtet werden.
Klicken Sie auf Übernehmen. Die IPv4-basierte ACL wird in die aktuelle
Konfigurationsdatei geschrieben.
(siehe Erweiterter QoS-Modus).
23
420