Definieren Einer Acl-Bindung - Cisco 500 Serie Handbuch

Zugriffssteuerung

Definieren einer ACL-Bindung

SCHRITT 5
Definieren einer ACL-Bindung
HINWEIS
SCHRITT 1
SCHRITT 2
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
- Abzugleichender ICMP-Typ: Nummer des Meldungstyps, der zu
Filterzwecken verwendet werden soll.
• ICMP-Code: Die ICMP-Meldungen können ein Code-Feld aufweisen, das
angibt, wie mit der Meldung zu verfahren ist. Durch Auswahl einer der
folgenden Optionen können Sie konfigurieren, ob anhand dieses Codes
gefiltert werden soll.
- Beliebig: Alle Codes akzeptieren.
- Benutzerdefiniert: Geben Sie einen ICMP-Code zu Filterzwecken ein.
Klicken Sie auf Übernehmen.
Wenn eine ACL an eine Schnittstelle gebunden ist (Port, LAG oder VLAN), werden
ihre ACE-Regeln auf Pakete angewendet, die an dieser Schnittstelle ankommen.
Pakete, die mit keinem der ACEs in der ACL übereinstimmen, werden mit einer
Standardregel abgeglichen, deren Aktion darin besteht, Pakete ohne
Übereinstimmung zu löschen (Drop).
Zwar kann eine Schnittstelle jeweils nur an eine ACL gebunden werden, jedoch
können mehrere Schnittstellen an dieselbe ACL gebunden werden, indem die
letzteren in eine Richtlinienzuordnung gruppiert werden und diese
Richtlinienzuordnung an die Schnittstelle gebunden wird.
Nachdem eine ACL an eine Schnittstelle gebunden wurde, kann sie nicht
bearbeitet, geändert oder gelöscht werden, es sei denn, sie wird von allen Ports
entfernt, an die sie gebunden ist oder wo sie verwendet wird.
Es ist möglich, eine Schnittstelle (Port, LAG oder VLAN) mit einer Richtlinie oder
einer ACL zu finden, eine Bindung an eine Richtlinie und eine ACL ist jedoch nicht
möglich.
So binden Sie eine ACL an einen Port oder eine LAG:
Klicken Sie auf Zugriffssteuerung > ACL-Bindung (Port).
Wählen Sie einen Schnittstellentyp aus: Ports/LAGs (Port oder LAG).
27
586