Cisco SF 300-08 Administratorhandbuch Seite 278

Zugriffssteuerung
IPv6-basierte ACLs
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Ziel-IP-Adresse: Wählen Sie Beliebig, wenn alle Zieladressen akzeptabel
sind, oder Benutzerdefiniert, um eine Zieladresse oder einen Bereich von
Zieladressen einzugeben.
• Wert der Ziel-IP-Adresse: Geben Sie die IP-Adresse ein, mit der die IP-
Zieladresse abgeglichen werden soll, sowie ggf. deren Maske.
• Länge des Ziel-IP-Präfixes: Geben Sie die Präfixlänge der IP-Adresse ein.
• Quell-Port: Wählen Sie eine der folgenden Optionen aus:
- Beliebig: Abgleich mit allen Quell-Ports.
- Einzeln: Geben Sie einen einzelnen TCP-/UDP-Quell-Port ein, mit dem die
Pakete abgeglichen werden sollen. Dieses Feld ist nur aktiv, wenn TCP
oder UDP im Dropdown-Menü "Aus Liste auswählen" ausgewählt ist.
- Bereich: Geben Sie einen Bereich von TCP-/UDP-Quell-Ports ein, mit
denen die Pakete abgeglichen werden sollen.
• Quell-Port: Wählen Sie einen der verfügbaren Werte aus: (Sie sind mit den
oben für den Quell-Port beschriebenen identisch).
Sie müssen das IPv6-Protokoll für die ACL angeben, bevor Sie den
HINWEIS
Quell- und/oder den Ziel-Port konfigurieren können.
• TCP-Flags: Wählen Sie eine oder mehrere TCP-Flags zum Filtern von
Paketen aus. Gefilterte Pakete werden entweder weitergeleitet oder
gelöscht (Drop). Das Filtern von Paketen anhand von TCP-Flags verbessert
die Paketkontrolle, was die Netzwerksicherheit erhöht.
- Gesetzt: Übereinstimmung, wenn das Flag GESETZT ist.
- Nicht gesetzt: Übereinstimmung, wenn das Flag NICHT GESETZT ist.
- Indifferent: TCP-Flag ignorieren.
• Servicetyp: Der Servicetyp des IP-Pakets.
• ICMP: Wenn die ACL auf ICMP basiert, wählen Sie den zum Filtern zu
verwendenden ICMP-Meldungstyp aus. Wählen Sie den Meldungstyp
entweder anhand des Namens aus, oder geben Sie die Nummer des
Meldungstyps ein: Wählen Sie Beliebig, wenn alle Meldungstypen
akzeptiert werden sollen.
- Beliebig: Alle Meldungstypen werden akzeptiert.
- Aus Liste auswählen: Wählen des Meldungstyps aus der Dropdown-
Liste anhand des Namens.
17
268