Erzeugen Und Konfigurieren Einer Mac-Acl Im Command Line Interface; Macfilter - Belden HIRSCHMANN RSPE Referenzhandbuch

Datenverkehr kontrollieren
9.2 ACL
Führen Sie die folgenden Schritte aus:
Öffnen Sie den Dialog

Klicken Sie die Schaltfläche

Der Dialog zeigt das Fenster Erzeugen.
Legen Sie den Namen der ACL (Gruppe) fest.



Im Feld

Diese Nummer bestimmt die Priorität der Regel.
Klicken Sie die Schaltfläche Ok.

Das Gerät fügt die Regel der ACL (Gruppe) in der Tabelle hinzu.
Die Regel ist sofort aktiv.

Bearbeiten Sie die Parameter der Regel in der Tabelle. Um einen Wert zu ändern, doppel-

klicken Sie in das betreffende Feld.
Speichern Sie die Änderungen zwischen. Klicken Sie dazu die Schaltfläche

Anmerkung: In den Feldern
Form
FF:??:??:??:??:??
staben.
9.2.4

Erzeugen und Konfigurieren einer MAC-ACL im Command Line Interface

Das Beispiel sieht vor, dass AppleTalk und IPX aus dem gesamten Netz gefiltert werden. Führen
Sie dazu die folgenden Schritte aus:
enable
configure
mac acl add 1 macfilter
mac acl rule add 1 1 deny src any any
dst any any etype appletalk
mac acl rule add 1 2 deny src any any
dst any any etype ipx-old
mac acl rule add 1 3 deny src any any
dst any any etype ipx-new
mac acl rule add 1 4 permit src any any
dst any any
show acl mac rules 1
126
Netzsicherheit > ACL >
Um die Regel in einer bestehenden ACL zu erzeugen, klicken Sie das Feld
und wählen in der Dropdown-Liste den Namen aus.
name
Um die Regel in einer neuen ACL zu erzeugen, legen Sie im Feld
aussagekräftigen Namen fest und klicken das Symbol
legen Sie die Nummer der Regel innerhalb der ACL fest.
Index
Um eine Regel zu entfernen, markieren Sie in der Tabelle die gewünschte Zeile und
klicken die Schaltfläche
Quell-MAC-Adresse
oder
??:??:??:??:00:01
MAC-Regel.
.
.
und Ziel-MAC-Adresse
verwenden. Verwenden Sie hier Großbuch-
In den Privileged-EXEC-Modus wechseln.
In den Konfigurationsmodus wechseln.
MAC-ACL mit ID
einfügen.
Regel an Position
einfügen, die Pakete mit Ethertype
(AppleTalk) abweist.
Regel an Position
einfügen, die Pakete mit Ethertype
abweist.
alt)
Regel an Position
einfügen, die Pakete mit Ethertype
abweist.
Regel an Position
einfügen, die Pakete weiterleitet.
Regeln der MAC-ACL mit ID
Gruppen-
Gruppenname
.
können Sie Platzhalter in der
1 und dem Namen

macfilter

in der MAC-ACL mit ID
1
0x809B
2 in der MAC-ACL mit ID
0x8137 (IPX
3 in der MAC-ACL mit ID
0x8138 (IPX)
in der MAC-ACL mit ID
4
1 anzeigen.
UM Config RSPE
Release 9.0 12/2021
einen
.
1
1
1
1