Cisco SF 300-08 Administratorhandbuch Seite 277

Zugriffssteuerung
IPv6-basierte ACLs
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Geben Sie die Parameter ein.
• ACL-Name: Zeigt den Namen der ACL an, zu der ein ACE hinzugefügt wird.
• Priorität: Geben Sie die Priorität ein. ACEs mit höherer Priorität werden
zuerst verarbeitet.
• Aktion: Wählen Sie die Aktion aus, die dem mit dem ACE
übereinstimmenden Paket zugewiesen werden soll. Verfügbare Optionen
sind:
- Zulassen: Pakete weiterleiten, die die ACE-Kriterien erfüllen.
- Verweigern: Pakete löschen (Drop), die die ACE-Kriterien erfüllen.
- Shutdown: Drop-Pakete, die die ACE-Kriterien erfüllen und den Port
deaktivieren, an den die Pakete adressiert waren. Ports können von der
Seite Port-Verwaltung aus wieder aktiviert werden.
• Protokoll: Wählen Sie diese Option, um ein ACE auf der Grundlage eines
bestimmten Protokolls zu erstellen. Wählen Sie Beliebig (IPv6), um alle IP-
Protokolle zu akzeptieren. Wählen Sie andernfalls unter den folgenden
Optionen:
- TCP: Transmission Control Protocol. Ermöglicht die Kommunikation und
den Austausch von Datenströmen zwischen zwei Hosts. TCP garantiert
die Zustellung von Paketen und deren Übermittlung und Empfang in der
Reihenfolge, in der sie gesendet wurden.
- UDP: User Datagram Protocol. Übermittelt Pakete, garantiert aber nicht
deren Zustellung.
- ICMP: Gleicht Pakete nach dem Internet Control Message Protocol
(ICMP) ab.
• Abzugleichende Protokoll-ID: Geben Sie die ID des abzugleichenden
Protokolls ein.
• Quell-IP-Adresse: Wählen Sie Beliebig, wenn alle Quelladressen
akzeptabel sind, oder Benutzerdefiniert, um eine Quelladresse oder einen
Bereich von Quelladressen einzugeben.
• Wert der Quell-IP-Adresse: Geben Sie die IP-Adresse ein, mit der die IP-
Quelladresse abgeglichen werden soll, sowie ggf. deren Maske.
• Länge des Quell-IP-Präfixes: Geben Sie die Präfixlänge der IP-
Quelladresse ein.
17
267