Ipv4-Basierte Acls - Cisco Small Business 300 Serie Administratorhandbuch

24
SCHRITT 5

IPv4-basierte ACLs

509 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Geben Sie die Maske 0000 0000 0000 0000 0000 0000 1111
HINWEIS
1111 ein (damit gleichen Sie Bits mit der Ziffer 0 ab, während Bits mit der Ziffer
1 nicht abgeglichen werden). Sie müssen die Ziffer 1 in eine dezimale Ganzzahl
umwandeln und schreiben für vier Nullen jeweils 0. Da in diesem Beispiel gilt
1111 1111 = 255, wird die folgende Maske geschrieben: 0.0.0.255.
• Quell-MAC-Adresse: Wählen Sie Beliebig, wenn alle Quelladressen
akzeptabel sind, oder Benutzerdefiniert, um eine Quelladresse oder einen
Bereich von Quelladressen einzugeben.
• Wert von Quell-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der
die Quell-MAC-Adresse abgeglichen werden soll, sowie gegebenenfalls
deren Maske.
• Quell-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer
Reihe von MAC-Adressen ein.
• VLAN-ID: Geben Sie den VLAN-ID-Abschnitt des VLAN-Tags ein, mit dem
Übereinstimmung bestehen soll.
• 802.1p: Wählen Sie Einschließen, um 802. 1 p zu verwenden.
• 802.1p-Wert: Geben Sie den 802. 1 p-Wert ein, der dem VPT-Tag hinzugefügt
werden soll.
• 802.1p-Maske: Geben Sie die Platzhaltermaske ein, die auf das VPT-Tag
angewendet werden soll.
• Ethertype: Geben Sie den Ethertype des Frames ein, mit dem
Übereinstimmung bestehen soll.
Klicken Sie auf Übernehmen. Die MAC-basierte ACE wird in die aktuelle
Konfigurationsdatei gespeichert.
IPv4-basierte ACLs werden verwendet, um IPv4-Pakete zu überprüfen, wobei
andere Arten von Frames, z. B. ARPs, nicht überprüft werden.
Die folgenden Felder können abgeglichen werden:
• IP-Protokoll (nach Namen bekannter Protokolle oder direkt nach Wert)
• Quell- bzw. Ziel-Ports für TCP-/UDP-Datenverkehr
Zugriffssteuerung
IPv4-basierte ACLs