ДляотображениястраницыMAC ACL Rule Configuration, нажмитевдеревеменюSwitching® Network Security® Access Control Lists® MAC Access
Control Lists® Rule Configuration.
Рис. 8-17. СтраницаMAC ACL - Rule Configuration (НастройкаправилдлясписковACL наосновеMAC-адресов)
НастраницеMAC ACL Rule Configuration имеютсяследующиеполя:
MAC ACL Name— УказываетсуществующийсписокACL наосновеMAC-адресов. ДлясозданияновогоспискаACL наосновеMAC -адресов, используйте
страницу"MAC ACL Configuration".
Rule ID — ВыборилисозданиепользовательскихсписковACL. Введитесуществующийидентификаторправила(Rule ID) илисоздайтеновый, длячего
выберитепунктCreate (Создать) израскрывающегосяменюивведитеимяновогоидентификатора(Rule ID) вполерядомсним. Процесссоздания
новогоидентификаторабудетзавершенпосленажатиякнопкиApply Changes (Применитьизменения).
Action — ВыбираетсядействиедляпересылкиспискаACL, котороеможетприниматьодноизследующихзначений:
Permit (Разрешить) – Пересылкапакетов, отвечающихкритериюспискаACL.
Deny (Запретить) – Удалениепакетов, отвечающихкритериюспискаACL.
Assign Queue ID (Назначениеидентификатораочереди) — Установитефлажокдляпримененияэтогокритерия, затемвведитеидентифицирующий
номерот0 до6.
Redirect Interface (Перенаправитьнаинтерфейс) — Израскрывающегосяспискаинтерфейсоввыберитеинтерфейс, накоторыймогутбыть
перенаправленыпакеты, удовлетворяющиеэтомуправилу.
Mirror Interface (Продублироватьинтерфейс) — Израскрывающегосяспискаинтерфейсоввыберитеинтерфейс, накотороммогутбыть
продублированыпакеты, удовлетворяющиеэтомуправилу.
Logging — УстановитефлажокдлявключениярегистрациидляэтогоACL. ЭтафункцияподдерживаетсятолькодлядействияDeny (Запретить).
Match Every (Сравниватьвсе)— ПроверкасоответствияпакетакритериюданногоспискаACL. Чтобыприменитьэтоткритерий, отметьтеэтополе
флажком.
Class of Service— Сравнениеклассаобслуживания(Class of Service) пакетасозначениемклассаобслуживания, указаннымвсписке. Щелкнитепо
кнопке-флажкуивведитезначениеклассаобслуживания(Class of service) впределахот0 до7, чтобыприменитьэтоткритерий.
Secondary CoS — Сравнениевторичногоклассаобслуживания(secondary CoS) пакетастекущимзначениемклассаобслуживания. Щелкнитепо
кнопке-флажкуивведитезначениеклассаобслуживания(Class of service) впределахот0 до7, чтобыприменитьэтоткритерий.
Destination MAC Address— СравнениеMAC-адресапорта-приемникасадресом, указаннымвсписке. Отметьтеэтополефлажкомивведитеадрес,
чтобыприменитьэтоткритерий.
Destination MAC Mask — ПринеобходимостивведитемаскуMAC-адресов, соответствующуюсравниваемомуMAC-адресуприемника.
EtherType— СравнениеEtherType пакетастипомEtherType, указаннымвсписке. Щелкнитепокнопке-флажкуивыберитетребуемыйтипизспискаили
введитеидентификаторEtherType ID вполеввода:
Select from List — ВыбортребуемоготипаEtherType израскрывающегосяменю.
Match to Value — Вводтребуемогономерапортадлясравнения.
Source MAC Address— СравнениеMAC-адресапортаисточникасадресом, указаннымвсписке. Отметьтеэтополефлажкомивведитеадрес, чтобы
применитьэтоткритерий.
Source MAC Mask — ПринеобходимостивведитемаскуMAC-адресов, соответствующуюсравниваемомуMAC-адресуисточника.
Vlan Id — СравнениеидентификаторасетиVLAN (VLAN ID) сидентификатором, указаннымвсписке. ОтметьтеэтополефлажкомивведитеVLAN ID,
чтобыприменитьэтоткритерий. Возможныезначенияполя: 1-4093.
Secondary Vlan— СравнениевторичногоидентификаторасетиVLAN (VLAN ID) пакетасидентификатором, указаннымвсписке. Отметьтеэтополе
флажкомивведитевторичныйVLAN ID, чтобыприменитьэтоткритерий. Возможныезначенияполя: 1-4093.
Comentarios a estos manuales