Erzeugen Und Konfigurieren Einer Mac-Acl Im Cli; Zuweisen Von Acl-Gruppen Zu Ports Oder Vlans - Hirschmann HiOS-3S RSP Referenzhandbuch

Datenverkehr kontrollieren
8.2.4 Erzeugen und Konfigurieren einer MAC-ACL
im CLI
Das Beispiel sieht vor, dass AppleTalk und IPX aus dem gesamten Netz
gefiltert werden.
Führen Sie die folgenden Arbeitsschritte aus:
enable
configure
mac acl add 1 macfilter
mac acl rule add 1 1 deny src
any any dst any any etype
appletalk
mac acl rule add 1 2 deny src
any any dst any any etype ipx-
old
mac acl rule add 1 3 deny src
any any dst any any etype ipx-
new
mac acl rule add 1 4 permit
src any any dst any any
show acl mac rules 1
interface
1/1,1/2,1/3,1/4,1/5,1/6
acl mac assign 1 in 1
exit
show acl mac assignment 1
8.2.5 Zuweisen von ACL-Gruppen zu Ports oder
VLANs
Für die Zuweisung von Gruppenregeln zu Ports oder VLANs bietet Ihnen das
Gerät die folgenden Funktionen:


Zuweisen von ACL-Gruppen zu Ports oder VLANs


Festlegen der Priorität der Regel

Zuweisen der ACL über den Gruppennamen
UM BasicConfig HiOS-3S RSP
Release 6.1 09/2016
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Fügt eine MAC-ACL mit ID
ein.
filter
Fügt eine Regel an Position
ID ein, die Pakete mit Ethertype
1
abweist.
Talk)
Fügt eine Regel an Position
ID ein, die Pakete mit Ethertype
1
abweist.
alt)
Fügt eine Regel an Position
ID ein, die Pakete mit Ethertype
1
abweist.
Fügt eine Regel an Position
ID ein, die Pakete weiterleitet.
1
Zeigt die Regeln der MAC-ACL mit ID
Wechsel in den Interface-Konfigurationsmodus der
Interfaces bis
1/1 1/6
Weist die MAC-ACL mit ID
bis empfangenen Datenpaketen (
1/1 1/6
Verlässt den Interface-Modus.
Zeigt die Zuweisung von Interfaces/VLANS der
MAC-ACL mit ID an.
1
8.2 ACL
und dem Namen
1
in der MAC-ACL mit
1
0x809B (Apple-
in der MAC-ACL mit
2
0x8137 (IPX
in der MAC-ACL mit
3
0x8138 (IPX)
in der MAC-ACL mit
4
.
1
.
den auf den Interfaces
1
in
mac-
) zu.
169