Cisco 500 Serie Handbuch Seite 585

Zugriffssteuerung
Zugriffssteuerungslisten
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
• IP-ACL: Schicht 3 von IP-Frames wird geprüft, wie in IPv4-basierte ACLs
beschrieben.
• IPv6-ACL: Schicht 3 von IPv4-Frames wird geprüft, wie in
IPv6-basierten ACL
Wenn ein Frame mit einem Filter in einer ACL übereinstimmt, wird er als ein „Flow"
mit dem Namen dieser ACL definiert. Bei der erweiterten QoS kann der Flow-
Name verwendet werden, um auf diese Frames zu verweisen, und auf diese
Frames kann QoS angewendet werden (siehe
Workflow zum Erstellen von ACLs
Gehen Sie beim Erstellen von ACLs und bei deren Zuordnung zu einer
Schnittstelle folgendermaßen vor:
1. Erstellen Sie eine oder mehrere der folgenden Arten von ACLs:
a. MAC-basierte ACL auf den Seiten „MAC-basierte ACL" und „MAC-basiertes
ACE"
b. IP-basierte ACL auf den Seiten „IPv4-basierte ACL" und „IPv4-basierter
ACE"
c. IPv6-basierte ACL auf den Seiten „IPv6-basierte ACL" und „IPv6-basierter
ACE"
2. Auf der Seite „ACL-Bindung" können Sie die ACL Schnittstellen zuordnen.
Ändern des ACL-Workflow
Eine ACL kann nur geändert werden, wenn Sie nicht verwendet wird. Im
Folgenden wird beschrieben, wie die Bindung einer ACL aufgehoben wird, damit
sie geändert werden kann:
1. Wenn die ACL keiner Klassenzuordnung des erweiterten QoS-Modus angehört,
aber einer Schnittstelle zugeordnet ist, heben Sie auf der Seite ACL-Bindung
die Bindung an die Schnittstelle auf.
2. Wenn die ACL Teil der Klassenzuordnung und nicht an eine Schnittstelle
gebunden ist, kann sie geändert werden.
3. Wenn die ACL Teil einer Klassenzuordnung ist, die in einer an eine Schnittstelle
gebundenen Richtlinie enthalten ist, müssen Sie die Bindung folgendermaßen
aufheben:
• Heben Sie auf der Seite Richtlinienbindung die Bindung der Richtlinie, die
die Klassenzuordnung enthält, an die Schnittstelle auf.
beschrieben.
Erweiterter
27
Definieren einer
QoS-Modus).
574