Erzeugen Und Konfigurieren Einer Mac-Acl Im Command Line Interface; Macfilter - Belden Hirschmann OCTOPUS-8TX Switch Anwenderhandbuch

Datenverkehr kontrollieren
9.2 ACL
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Klicken Sie die Schaltfläche

Der Dialog zeigt das Fenster Erzeugen.
Um eine Gruppe zu erzeugen, legen Sie im Feld

Namen fest. In einer Gruppe können Sie mehrere Regeln zusammenfassen.
Um die Regel einer vorhandenen Gruppe hinzuzufügen, wählen Sie im Feld

den Namen der Gruppe aus.
Im Feld

Diese Nummer bestimmt die Priorität der Regel.
Klicken Sie die Schaltfläche Ok.

Das Gerät fügt die Regel der Tabelle hinzu.
Gruppe und Regel sind sofort aktiv.
Um Gruppe oder Regel zu deaktivieren, heben Sie in Spalte
rollkästchens auf.
Um eine Regel zu entfernen, markieren Sie den betreffenden Tabelleneintrag und klicken
die Schaltfläche
Bearbeiten Sie die Parameter der Regel in der Tabelle.

Um einen Wert zu ändern, doppelklicken Sie in das betreffende Feld.
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

Anmerkung: In den Feldern
Form
FF:??:??:??:??:??
staben.
9.2.4

Erzeugen und Konfigurieren einer MAC-ACL im Command Line Interface

Das Beispiel sieht vor, dass AppleTalk und IPX aus dem gesamten Netz gefiltert werden. Führen
Sie dazu die folgenden Schritte aus:
enable
configure
mac acl add 1 macfilter
mac acl rule add 1 1 deny src any any
dst any any etype appletalk
mac acl rule add 1 2 deny src any any
dst any any etype ipx-old
mac acl rule add 1 3 deny src any any
dst any any etype ipx-new
mac acl rule add 1 4 permit src any any
dst any any
show acl mac rules 1
interface 1/1,1/2,1/3,1/4,1/5,1/6
130
Netzsicherheit > ACL >
.
Index legen Sie die Nummer der Regel innerhalb der ACL fest.
.
Quell-MAC-Adresse
oder
??:??:??:??:00:01
MAC-Regel.
Gruppenname
Aktiv
und Ziel-MAC-Adresse können Sie Platzhalter in der
verwenden. Verwenden Sie hier Großbuch-
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Fügt eine MAC-ACL mit ID

macfilter

ein.
Fügt eine Regel an Position
ID 1 ein, die Pakete mit Ethertype
Talk) abweist.
Fügt eine Regel an Position
ID ein, die Pakete mit Ethertype
1
abweist.
alt)
Fügt eine Regel an Position
ID 1 ein, die Pakete mit Ethertype
abweist.
Fügt eine Regel an Position
ID ein, die Pakete weiterleitet.
1
Zeigt die Regeln der MAC-ACL mit ID 1.
Wechsel in den Interface-Konfigurationsmodus der
Interfaces 1/1 bis 1/6.
einen aussagekräftigen
Gruppenname
die Markierung des Kont-
.
1 und dem Namen
in der MAC-ACL mit
1
0x809B (Apple-
2 in der MAC-ACL mit
0x8137 (IPX
3 in der MAC-ACL mit
0x8138 (IPX)
in der MAC-ACL mit
4
UM Config OCTOPUS-8TX
Release 8.7 04/2021