Cisco 500 Serie Handbuch Seite 587
Vorschau ausblenden
Andere Handbücher für 500 Serie:
- Administratorhandbuch (619 Seiten) ,
- Kurzanleitung (124 Seiten) ,
- Benutzerhandbuch (62 Seiten)
Inhaltsverzeichnis
Werbung
Zugriffssteuerung
Definieren MAC-basierter ACLs
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
So fügen Sie einer ACL Regeln (ACEs) hinzu:
Klicken Sie auf Zugriffssteuerung > MAC-basiertes ACE.
Wählen Sie eine ACL aus, und klicken Sie auf Los. Die ACEs in der ACL werden
aufgelistet.
Klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
•
ACL-Name: Zeigt den Namen der ACL an, zu der ein ACE hinzugefügt wird.
•
Priorität: Geben Sie die Priorität der ACE ein. ACEs mit höherer Priorität
werden zuerst verarbeitet. Eins ist die höchste Priorität.
•
Aktion: Wählen Sie die Aktion aus, die bei einer Übereinstimmung
ausgeführt werden soll. Folgende Optionen sind möglich:
Zulassen
-
: Pakete weiterleiten, die die ACE-Kriterien erfüllen.
Verweigern
-
Herunterfahren
-
den Port deaktivieren, von dem die Pakete empfangen wurden. Solche
Ports können auf der Seite „Port-Einstellungen" wieder aktiviert werden.
•
Zeitbereich: Wählen Sie diese Option aus, um die Verwendung der ACL auf
einen bestimmten Zeitbereich zu beschränken.
•
Zeitbereichsname: Wenn Zeitbereich ausgewählt ist, wählen Sie den zu
verwendenden Zeitbereich aus. Zeitbereiche definieren Sie im Abschnitt
Zeitbereich.
•
Ziel-MAC-Adresse: Wählen Sie Jede beliebige, wenn alle Zieladressen
akzeptabel sind, oder Benutzerdefiniert, um eine Zieladresse oder einen
Bereich von Zieladressen einzugeben.
•
Wert von Ziel-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der die
Ziel-MAC-Adresse abgeglichen werden soll, sowie gegebenenfalls deren
Maske.
•
Ziel-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer
Reihe von MAC-Adressen ein. Beachten Sie, dass diese Maske sich von
Masken, die sonst verwendet werden, z. B. Subnetzmasken, unterscheidet.
Hier zeigt das Setzen eines Bits als 1 „indifferent" an, und 0 bedeutet, dass
dieser Wert maskiert werden soll.
: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
: Pakete löschen (Drop), die die ACE-Kriterien erfüllen und
27
576
Werbung
Inhaltsverzeichnis
