Belden HIRSCHMANN GREYHOUND GRS105 Referenzhandbuch Seite 231

Netzsicherheit
[ Netzsicherheit > ACL ]
Quelle ungültige MAC
Zeigt die Anzahl der ARP-Pakete, die das Gerät nach Prüfung durch die Funktion
Inspection
Ziel ungültige MAC
Zeigt die Anzahl der ARP-Pakete, die das Gerät nach Prüfung durch die Funktion
Inspection
Ungültige IP-Adresse
Zeigt die Anzahl der ARP-Pakete, die das Gerät nach Prüfung durch die Funktion
Inspection
4.9 ACL
[ Netzsicherheit > ACL ]
In diesem Menü legen Sie die Einstellungen für Access-Control-Listen (ACL) fest. Access-Control-
Listen enthalten Regeln, die das Gerät nacheinander auf den Datenstrom an seinen Ports oder
VLANs anwendet.
Wenn ein Datenpaket die Kriterien einer oder mehrerer Regeln erfüllt, dann wendet das Gerät die
in der ersten zutreffenden Regel festgelegte Aktion auf den Datenstrom an. Das Gerät ignoriert die
Regeln, die der ersten zutreffenden Regel folgen. Mögliche Aktionen sind:
• permit: Das Gerät vermittelt das Datenpaket an einen Port oder an ein VLAN.
Wenn nötig, vermittelt das Gerät eine Kopie der Datenpakete an einen weiteren Port.
• deny: Das Gerät verwirft das Datenpaket.
In der Voreinstellung vermittelt das Gerät jedes Datenpaket. Sobald Sie einem Port oder VLAN eine
Access-Control-Liste zuweisen, ändert sich dieses Verhalten. An das Ende einer Access-Control-
Liste fügt das Gerät eine implizite Deny-All-Regel ein. Demzufolge verwirft das Gerät Datenpakete,
die mit keiner der Regel-Kriterien übereinstimmen. Wenn Sie ein anderes Verhalten wünschen,
fügen Sie am Ende Ihrer Access-Control-Listen eine Permit-All-Regel ein.
Gehen Sie wie folgt vor, um Access-Control-Listen und Regeln einzurichten:
Erzeugen Sie ein Zeitprofil, wenn nötig. Siehe Dialog

Control-Listen mit Zeitprofil zu festgelegten Zeiten anstatt dauerhaft an.
Erzeugen Sie eine Regel und legen Sie die Einstellungen der Regel fest. Siehe Dialog

Netzsicherheit > ACL > IPv4-Regel
Weisen Sie die Access-Control-Liste den Ports und VLANs des Geräts zu. Siehe Dialog

Netzsicherheit > ACL >
Das Menü enthält die folgenden Dialoge:
• ACL IPv4-Regel
• ACL MAC-Regel
• ACL Zuweisung
230
aufgrund eines erkannten Fehlers in der Quell-MAC-Adresse verworfen hat.
aufgrund eines erkannten Fehlers in der Ziel-MAC-Adresse verworfen hat.
aufgrund eines erkannten Fehlers in der IP-Adresse verworfen hat.
Zuweisung.
Zeit >
oder Dialog
Netzsicherheit > ACL >
Dynamic ARP
Dynamic ARP
Dynamic ARP
Zeitprofil. Das Gerät wendet Access-
MAC-Regel.
RM GUI GRS106
Release 10.3 04/2025