НастройкасписковACL, основанныхнаMAC-адресах, спомощьюкомандконсоли
ВследующейтаблицеприведеныэквивалентныекомандыконсолидлянастройкисписковACL, основанныхнаMAC-адресах.
ОпределениепривязкиспискаACL
КогдавыполняетсясвязьспискаACL синтерфейсом, всеправила, определенныевзаписяхACE, применяютсядлявыбранногоинтерфейса. Каждыйраз,
когдасписокACL назначаетсядляпортаилигруппыLAG, потокисэтоговходящегоинтерфейса, которыенесоответствуютспискуACL, сравниваютсяс
правиломпоумолчанию(опусканиенесоответствующихпакетов).
ДляпривязкисписковACL кинтерфейсамвыполнитеследующиедействия.
1. ОткройтестраницуNetwork Security - ACL Bindings (Безопасностьсети- ПривязкиACL), выберитеSwitch (Коммутатор)® Network Security
(Безопасностьсети)® ACL Bindings (ПривязкиACL).
Рис. 7-14. СтраницаNetwork Security - ACL Binding (Безопасностьсети- ПривязкиACL)
2. ВполеSelect an ACL (ВыбратьACL) выберитезначениеIP Based (ACL наосновеIP-адресов) илиMAC Based (ACL наосновеMAC-адресов).
3. ВполеBind ACL to an Interface (ПривязатьсписокACL кинтерфейсу) выберитепортилиLAG.
4. НажмитекнопкуApply Changes (Применитьизменения).
СписокACL будетпривязанкинтерфейсу.
ОтображениетаблицыпривязкиACL
1. ОткройтестраницуNetwork Security - ACL Binding (Безопасностьсети- ПривязкиACL).
2. НажмитекнопкуShow All (Показатьвсе).
ОткроетсястраницаACL Bindings Table (ТаблицапривязкиACL).
Рис. 7-15. СтраницаACL Bindings Table (ТаблицапривязкиACL)
ЧтобыопределитьсписокдоступаLayer 2 иперейтиврежим
настройкиспискадоступаMAC, используйтекомандуmac access-list в
режимеGlobal Сonfiguration. Дляудаленияспискадоступаиспользуйте
формуno этойкоманды.
Comentarios a estos manuales