Hinzufügen Von Regeln (Aces) Zu Einer Ipv4-Basierten Acl - Cisco SF 300-08 Administratorhandbuch

Zugriffssteuerung
IPv4-basierte ACLs
SCHRITT 4
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Klicken Sie auf Übernehmen. Die IPv4-basierte ACL wird hinzugefügt, und der
Switch wird aktualisiert.
Hinzufügen von Regeln (ACEs) zu einer IPv4-basierten ACL:
So fügen Sie einer IPv4-basierten ACL Regeln (ACEs) hinzu:
Klicken Sie auf Zugriffssteuerung > IPv4-basierte ACE. Die Seite IPv4-basierter
ACE wird geöffnet.
Wählen Sie eine ACL aus, und klicken Sie auf Los. Für die ausgewählte ACL
werden alle aktuell definierten IP-ACEs angezeigt.
Klicken Sie auf Hinzufügen. Die Seite IPv4-basierten ACE hinzufügen wird
geöffnet.
Geben Sie die Parameter ein.
• ACL-Name: Zeigt den Namen der ACL an.
• Priorität: Geben Sie die Priorität ein. ACEs mit höherer Priorität werden
zuerst verarbeitet.
• Aktion: Wählen Sie die Aktion aus, die dem mit dem ACE
übereinstimmenden Paket zugewiesen werden soll. Verfügbare Optionen
sind:
- Zulassen: Pakete weiterleiten, die die ACE-Kriterien erfüllen.
- Verweigern: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
- Shutdown: Drop-Paket, das die ACE-Kriterien erfüllt und den Port
deaktiviert, an den das Paket adressiert war. Ports können von der Seite
Port-Verwaltung aus wieder aktiviert werden.
• Protokoll: Sie können eine ACE auf der Grundlage entweder eines Protokolls
oder einer Protokoll-ID erstellen. Wählen Sie Beliebig (IP), um alle IP-
Protokolle zu akzeptieren. Andernfalls wählen Sie eines der folgenden
Protokolle aus der Dropdown-Liste:
- ICMP: Internet Control Message Protocol
- IGMP: Internet Group Management Protocol
- IP in IP: IP-in-IP-Verkapselung
17
262