Cisco SF 300-08 Administratorhandbuch Seite 268

Zugriffssteuerung
Zugriffssteuerungslisten
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Wenn ein Frame mit einem Filter in einer ACL übereinstimmt, wird er als ein "Flow"
mit dem Namen dieser ACL definiert. Bei der erweiterten QoS kann der Flow-
Name verwendet werden, um auf diese Frames zu verweisen, und auf diese
Frames kann QoS angewendet werden (siehe Erweiterter QoS-Modus).
Erstellen des ACL-Workflow
Gehen Sie beim Erstellen von ACLs und bei deren Zuordnung zu einer
Schnittstelle folgendermaßen vor:
1. Erstellen Sie eine oder mehrere der folgenden Arten von ACLs:
a. MAC-basierte ACL wie auf der Seite MAC-basierte ACL und der Seite
MAC-basierter ACE beschrieben
b. IP-basierte ACL wie auf der Seite IPv4-basierte ACL und der Seite IPv4-
basierter ACE beschrieben
c. IPv6-basierte ACL wie auf der Seite IPv6-basierte ACL und der Seite IPv6-
basierter ACE beschrieben
2. Mithilfe der Seite ACL-Bindung können Sie der ACL Schnittstellen zuordnen.
Ändern des ACL-Workflow
Eine ACL kann nur geändert werden, wenn Sie nicht verwendet wird. Im
Folgenden wird beschrieben, wie die Bindung einer ACL aufgehoben wird, damit
sie geändert werden kann:
• Wenn die ACL nicht zu einer Klassenzuordnung des erweiterten QoS-Modus
gehört, aber einer Schnittstelle zugeordnet ist, heben Sie die Bindung an die
Schnittstelle auf wie auf der Seite ACL-Bindung beschrieben.
• Wenn die ACL Teil der Klassenzuordnung und nicht an eine Schnittstelle
gebunden ist, kann sie geändert werden.
• Wenn die ACL Teil einer Klassenzuordnung ist, die in einer an eine
Schnittstelle gebundenen Richtlinie enthalten ist, müssen Sie die Bindung
folgendermaßen aufheben:
- Heben Sie die Bindung der Richtlinie, die die Klassenzuordnung enthält,
an die Schnittstelle auf wie unter Richtlinienbindung beschrieben.
- Löschen Sie die Klassenzuordnung, die die ACL enthält, aus der Richtlinie,
wie unter Konfigurieren einer Richtlinie (Bearbeiten) beschrieben.
- Löschen Sie die Klassenzuordnung, die die ACL enthält, wie unter
Festlegen von Klassenzuordnungen beschrieben.
Erst dann kann die ACL, wie in den Abschnitten dieses Kapitels beschrieben,
geändert werden.
17
258