Cisco SF 300-08 Administratorhandbuch Seite 274

Zugriffssteuerung
IPv4-basierte ACLs
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Quell-IP-Platzhaltermaske: Geben Sie die Maske zur Definition einer Reihe
von IP-Adressen ein.
• Ziel-IP-Adresse: Wählen Sie Beliebig, wenn alle Zieladressen akzeptabel
sind, oder Benutzerdefiniert, um eine Zieladresse oder einen Bereich von
Zieladressen einzugeben.
• Wert der Ziel-IP-Adresse: Geben Sie die IP-Adresse ein, mit der die IP-
Zieladresse abgeglichen werden soll.
• Ziel-IP-Platzhaltermaske: Geben Sie die Maske zur Definition einer Reihe
von IP-Adressen ein.
• Quell-Port: Wählen Sie eine der folgenden Optionen aus:
- Beliebig: Abgleich mit allen Quell-Ports.
- Einzeln: Geben Sie einen einzelnen TCP-/UDP-Quell-Port ein, mit dem die
Pakete abgeglichen werden sollen. Dieses Feld ist nur aktiv, wenn TCP
oder UDP im Listen-Dropdown-Menü ausgewählt ist.
- Bereich: Geben Sie einen Bereich von TCP-/UDP-Quell-Ports ein, mit
denen die Pakete abgeglichen werden sollen. Es können acht
verschiedene Port-Bereiche konfiguriert werden (für Quell- und Ziel-
Ports gemeinsam). TCP- und UDP-Protokolle haben jeweils acht Port-
Bereiche.
• Ziel-Port: Wählen Sie einen der verfügbaren Werte, die mit den oben für das
Feld "Quell-Port" beschriebenen identisch sind.
Sie müssen das IP-Protokoll für das ACE angeben, bevor Sie den
HINWEIS
Quell- und/oder den Ziel-Port eingeben können.
• TCP-Flags: Wählen Sie eine oder mehrere TCP-Flags zum Filtern von
Paketen aus. Gefilterte Pakete werden entweder weitergeleitet oder
gelöscht (Drop). Das Filtern von Paketen anhand von TCP-Flags verbessert
die Paketkontrolle, was die Netzwerksicherheit erhöht.
• Servicetyp: Der Servicetyp des IP-Pakets.
- Beliebig: Jeder beliebige Servicetyp.
- Abzugleichender DSCP: Differentiated Serves Code Point (DSCP), mit
dem Übereinstimmung bestehen soll
- Abzugleichende IP-Priorität
17
264