Cisco 300 Serie Administratorhandbuch Seite 435

Zugriffssteuerung
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Wählen Sie eine ACL aus, und klicken Sie auf Los. Für die ausgewählte ACL
werden alle aktuell definierten IP-ACEs angezeigt.
Klicken Sie auf Hinzufügen. Die Seite IPv6-basiertes ACE hinzufügen wird
angezeigt.
Geben Sie die Parameter ein.
• ACL-Name: Zeigt den Namen der ACL an, zu der ein ACE hinzugefügt wird.
• Priorität: Geben Sie die Priorität ein. ACEs mit höherer Priorität werden
zuerst verarbeitet.
• Aktion: Wählen Sie die Aktion aus, die dem mit dem ACE
übereinstimmenden Paket zugewiesen werden soll. Verfügbare Optionen
sind:
- Zulassen: Pakete weiterleiten, die die ACE-Kriterien erfüllen.
- Verweigern: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
- Herunterfahren: Pakete löschen (Drop), die die ACE-Kriterien erfüllen und
den Port deaktivieren, an den die Pakete adressiert waren. Ports können
von der Seite Port-Verwaltung aus wieder aktiviert werden.
• Zeitbereich: Wählen Sie diese Option aus, um die Verwendung der ACL auf
einen bestimmten Zeitbereich zu beschränken.
• Zeitbereichsname: Wenn Zeitbereich ausgewählt ist, wählen Sie den zu
verwendenden Zeitbereich aus. Zeitbereiche werden im Abschnitt
Zeitbereich beschrieben.
• Protokoll: Wählen Sie diese Option, um ein ACE auf der Grundlage eines
bestimmten Protokolls zu erstellen. Wählen Sie Beliebig (IPv6), um alle IP-
Protokolle zu akzeptieren. Wählen Sie andernfalls unter den folgenden
Optionen:
- TCP: Transmission Control Protocol. Ermöglicht die Kommunikation und
den Austausch von Datenströmen zwischen zwei Hosts. TCP garantiert
die Zustellung von Paketen und deren Übermittlung und Empfang in der
Reihenfolge, in der sie gesendet wurden.
- UDP: User Datagram Protocol. Übermittelt Pakete, garantiert aber nicht
deren Zustellung.
- ICMP: Gleicht Pakete nach dem Internet Control Message Protocol
(ICMP) ab.
23
426