Cisco SF 300-08 Administratorhandbuch Seite 270

Zugriffssteuerung
Definieren MAC-basierter ACLs
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Aktion: Wählen Sie die Aktion aus, die bei einer Übereinstimmung
ausgeführt werden soll. Folgende Optionen sind möglich:
- Zulassen: Pakete weiterleiten, die die ACE-Kriterien erfüllen.
- Verweigern: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
- Shutdown: Drop-Pakete, die die ACE-Kriterien erfüllen und den Port
deaktivieren, von dem die Pakete empfangen wurden. Solche Ports
können von der Seite Port-Einstellungen aus wieder aktiviert werden.
• Ziel-MAC-Adresse: Wählen Sie Jede beliebige, wenn alle Zieladressen
akzeptabel sind, oder Benutzerdefiniert, um eine Zieladresse oder einen
Bereich von Zieladressen einzugeben.
• Wert von Ziel-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der die
MAC-Zieladresse abgeglichen werden soll, sowie ggf. deren Maske.
• Ziel-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer
Reihe von MAC-Adressen ein. Beachten Sie, dass diese Maske sich von
Masken, die sonst verwendet werden, z. B. Subnetzmasken, unterscheidet.
Hier zeigt das Setzen eines Bits als 1 "indifferent" an, und 0 bedeutet, dass
dieser Wert maskiert werden soll. So bedeutet z. B. der Wert
"FFFFFF000000", dass nur die ersten drei Byte der Ziel-MAC-Adresse
verwendet werden.
• Quell-MAC-Adresse: Wählen Sie Beliebig, wenn alle Quelladressen
akzeptabel sind, oder Benutzerdefiniert, um eine Quelladresse oder einen
Bereich von Quelladressen einzugeben.
• Wert von Quell-MAC-Adresse: Geben Sie die MAC-Adresse ein, mit der
die MAC-Quelladresse abgeglichen werden soll, sowie ggf. deren Maske.
• Quell-MAC-Platzhaltermaske: Geben Sie die Maske zur Definition einer
Reihe von MAC-Adressen ein.
• VLAN-ID: Geben Sie den VLAN-ID-Abschnitt des VLAN-Tags ein, mit dem
Übereinstimmung bestehen soll.
• 802.1p: Wählen Sie Einschließen, um 802. 1 p zu verwenden.
• 802.1p-Wert: Geben Sie den 802. 1 p-Wert ein, der dem VPT-Tag hinzugefügt
werden soll.
• 802.1p-Maske: Geben Sie die Platzhaltermaske ein, die auf das VPT-Tag
angewendet werden soll.
• Ethertype: Geben Sie den Ethertype des Frames ein, mit dem
Übereinstimmung bestehen soll.
17
260