Cisco SG300-10 Administratorhandbuch Seite 484

Zugriffssteuerung
IPv4-basierte ACLs
• TCP-Flags: Wählen Sie eines oder mehrere TCP-Flags zum Filtern von Paketen aus. Gefilterte Pakete
werden entweder weitergeleitet oder gelöscht (Drop). Das Filtern von Paketen anhand von TCP-Flags
verbessert die Paketkontrolle, was die Netzwerksicherheit erhöht.
• Servicetyp: Der Servicetyp des IP-Pakets.
Beliebig
- : Jeder beliebige Servicetyp.
- Abzugleichender DSCP
bestehen soll.
Abzugleichende IP-Priorität
-
das Netzwerk die entsprechenden QoS-Zusagen bereitstellt. Bei diesem Modell werden gemäß
der Beschreibung in RFC 791 und RFC 1349 die drei signifikantesten Bits des Servicetyps im IP-
Header verwendet.
• ICMP: Wenn das IP-Protokoll der ACL ICMP ist, wählen Sie den zu Filterzwecken verwendeten ICMP-
Meldungstyp aus. Wählen Sie den Meldungstyp entweder anhand des Namens aus, oder geben Sie
die Nummer des Meldungstyps ein:
- Beliebig: Alle Meldungstypen werden akzeptiert.
- Aus Liste auswählen: Wählen des Meldungstyps anhand des Namens.
- Abzugleichender ICMP-Typ: Nummer des Meldungstyps, der zu Filterzwecken verwendet
werden soll.
• ICMP-Code: Die ICMP-Meldungen können ein Code-Feld aufweisen, das angibt, wie mit der Meldung
zu verfahren ist. Durch Auswahl einer der folgenden Optionen können Sie konfigurieren, ob anhand
dieses Codes gefiltert werden soll:
- Beliebig: Alle Codes akzeptieren.
- Benutzerdefiniert: Geben Sie einen ICMP-Code zu Filterzwecken ein.
• IGMP: Wenn die ACL auf IGMP basiert, wählen Sie den zum Filtern zu verwendenden IGMP-
Meldungstyp aus. Wählen Sie den Meldungstyp entweder anhand des Namens aus, oder geben Sie
die Nummer des Meldungstyps ein:
- Beliebig: Alle Meldungstypen werden akzeptiert.
- Aus Liste auswählen: Wählen des Meldungstyps anhand des Namens.
- Abzugleichender IGMP-Typ: Nummer des Meldungstyps, der zu Filterzwecken verwendet
werden soll.
SCHRITT 5
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
: Differentiated Serves Code Point (DSCP), mit dem Übereinstimmung
: Die IP-Priorität ist ein TOS-Modell (Type of Service), mit dessen Hilfe
Klicken Sie auf Übernehmen. Die IPv4-basierte ACE wird in die aktuelle
Konfigurationsdatei gespeichert.
25
483