Definieren Einer Acl-Bindung - Cisco SF 300-08 Administratorhandbuch

Zugriffssteuerung

Definieren einer ACL-Bindung

SCHRITT 5
Definieren einer ACL-Bindung
SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
- Abzugleichender ICMP-Typ: Nummer des Meldungstyps, der zu
Filterzwecken verwendet werden soll.
• ICMP-Code: Die ICMP-Meldungen können ein Code-Feld aufweisen, das
angibt, wie mit der Meldung zu verfahren ist. Durch Auswahl einer der
folgenden Optionen können Sie konfigurieren, ob anhand dieses Codes
gefiltert werden soll.
- Beliebig: Alle Codes akzeptieren.
- Benutzerdefiniert: Geben Sie einen ICMP-Code zu Filterzwecken ein.
Klicken Sie auf Übernehmen.
Wenn eine ACL an eine Schnittstelle gebunden ist, werden ihre ACE-Regeln auf
Pakete angewendet, die an dieser Schnittstelle ankommen. Pakete, die mit keinem
der ACEs in der ACL übereinstimmen, werden mit einer Standard-Regel
abgeglichen, deren Aktion darin besteht, Pakete ohne Übereinstimmung zu
löschen (Drop).
Zwar kann eine Schnittstelle jeweils nur an eine ACL gebunden werden, jedoch
können mehrere Schnittstellen an dieselbe ACL gebunden werden, indem die
letzteren in eine Richtlinienzuordnung gruppiert werden und diese
Richtlinienzuordnung an die Schnittstelle gebunden wird.
Nachdem eine ACL an eine Schnittstelle gebunden wurde, kann sie nicht
bearbeitet, geändert oder gelöscht werden, es sei denn, Sie wird von allen Ports
entfernt, an die sie gebunden ist oder wo sie verwendet wird.
So binden Sie eine ACL an eine Schnittstelle:
Klicken Sie auf Zugriffssteuerung > ACL-Bindung. Die Seite ACL-Bindung wird
geöffnet.
Wählen Sie einen Schnittstellentyp Ports/LAGs (Port oder LAG).
Klicken Sie auf Los. Die Liste der Ports/LAGs wird angezeigt. Für jeden
ausgewählten Schnittstellentyp werden alle Schnittstellen dieses Typs mit einer
Liste ihrer aktuellen ACLs angezeigt:
17
269