Beschreibung Mac-Basierte Acls - Hirschmann PowerMICE Handbuch

Unterstützung beim Schutz vor
unberechtigtem Zugriff

DSCP-Feld
 IP-Precedence-Feld
Hinweis: Wenn Sie IP-ACLs an Ports anwenden, die sich im HIPER-Ring
befinden oder an der Ring-/Netzkopplung beteiligt sind, dann fügen Sie den
ACLs die folgende Regel hinzu:
 PERMIT

Protocol: UDP

Source IP: ANY
 Destination IP: 0.0.0.0/32

Source-Port: 0

Destination-Port: 0
 CLI-Kommando (1xx steht für 100..199):
access-list 1xx permit udp any eq 0
0.0.0.0 0.0.0.0 eq 0
Hinweis: IP-Adressmasken in den Regeln von ACLs sind invers.
Das bedeutet, wenn Sie eine einzelne IP-Adresse maskieren wollen, dann
wählen Sie die Netzmaske 0.0.0.0.
6.8.3

Beschreibung MAC-basierte ACLs

Während Sie IP-basierte ACLs über eine Identifikationsnummer identifi-
zieren, identifizieren Sie MAC-basierte ACLs über einen beliebigen eindeu-
tigen Namen.
MAC-basierte ACLs bieten folgende Kriterien zur Filterung:

Quell-MAC-Adresse mit Masken oder alle Quellen (any)
 Ziel-MAC-Adresse oder alle Ziele (any)
116
6.8 Zugriffs-Kontroll-Listen (ACL)
UM Grundkonfiguration L3P
Release 7.1 12/2011