Cisco SG300-10 Administratorhandbuch Seite 479

Zugriffssteuerung
MAC-basierte ACLs
• Aktion: Wählen Sie die Aktion aus, die bei einer Übereinstimmung ausgeführt werden soll. Folgende
Optionen sind möglich:
Zulassen
- : Pakete weiterleiten, die die ACE-Kriterien erfüllen.
Verweigern
-
Herunterfahren
-
von dem die Pakete empfangen wurden. Solche Ports können auf der Seite Port-Einstellungen
wieder aktiviert werden.
• Protokollierung: Wählen Sie diese Option aus, um die Protokollierung von ACL-Flows zu aktivieren,
die mit der ACL-Regel übereinstimmen.
• Zeitbereich: Wählen Sie diese Option aus, um die Verwendung der ACL auf einen bestimmten
Zeitbereich zu beschränken.
Zeitbereichsname: Wenn Zeitbereich ausgewählt ist, wählen Sie den zu verwendenden Zeitbereich
•
aus. Zeitbereiche definieren Sie im Abschnitt
• Ziel-MAC-Adresse: Wählen Sie Jede beliebige, wenn alle Zieladressen akzeptabel sind, oder
Benutzerdefiniert, um eine Zieladresse oder einen Bereich von Zieladressen einzugeben.
• Wert von Ziel-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der die Ziel-MAC-Adresse
abgeglichen werden soll, sowie gegebenenfalls deren Maske.
• Ziel-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer Reihe von MAC-Adressen ein.
Beachten Sie, dass diese Maske sich von Masken, die sonst verwendet werden, z. B. Subnetzmasken,
unterscheidet. Hier zeigt das Setzen eines Bits als 1 „indifferent" an, und 0 bedeutet, dass dieser Wert
maskiert werden soll.
Geben Sie die Maske 0000 0000 0000 0000 0000 0000 1111 1111 ein (damit gleichen Sie
HINWEIS
Bits mit der Ziffer 0 ab, während Bits mit der Ziffer 1 nicht abgeglichen werden). Sie müssen die Ziffer
1 in eine dezimale Ganzzahl umwandeln und schreiben für vier Nullen jeweils 0. Da in diesem Beispiel
gilt 1111 1111 = 255, wird die folgende Maske geschrieben: 0.0.0.255.
• Quell-MAC-Adresse: Wählen Sie Beliebig, wenn alle Quelladressen akzeptabel sind, oder
Benutzerdefiniert, um eine Quelladresse oder einen Bereich von Quelladressen einzugeben.
• Wert von Quell-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der die Quell-MAC-Adresse
abgeglichen werden soll, sowie gegebenenfalls deren Maske.
• Quell-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer Reihe von MAC-Adressen ein.
• VLAN-ID: Geben Sie den VLAN-ID-Abschnitt des VLAN-Tags ein, mit dem Übereinstimmung
bestehen soll.
• 802.1p: Wählen Sie Einschließen, um 802.1p zu verwenden.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
: Pakete löschen (Drop), die die ACE-Kriterien erfüllen und den Port deaktivieren,
Konfigurieren der Systemzeit.
25
478