SNR S2982G-24TE — настройка VLAN-ACL для управления сетевым трафиком [312/357]

Превью страниц Страница 312 / 357
SNR S2982G-8T-UPS Руководство по настройке онлайн [312/357] 747276
62 VLAN-ACL 312
В режиме глобальной конфигурации
access-group
Удалить IP-ACL {<700-1199> |
WORD} с VLAN
3. Настроить MAC-IP VLAN-ACL:
Команда Описание
vacl mac-ip access-group {<3100-
3299> | <acl-name>} in [traffic-
statistic] vlan <vlan-range>
no vacl mac-ip access-group {<3100-
3299> | <acl-name>} in vlan <vlan-
range>
В режиме глобальной конфигурации
Применить MAC-IP-ACL{<3100-
3299> | <acl-name>} на
входящее направление трафика на
VLAN <vlan-range>. С включенной
опцией traffic-statistic
коммутатор будет подсчитывать
совпадения этой access-group.
Удалить ACL {<3100-3299> |
<acl-name>} с VLAN <vlan-
range>
4. Настроить IPv6 VLAN-ACL:
Команда Описание
vacl ipv6 access-group {<500-699> |
<acl-name>} in [traffic-statistic]
vlan <vlan-range>
no ipv6 access-group {<500-699> |
<acl-name>} in vlan <vlan-range>
В режиме глобальной конфигурации
Применить IPv6 ACL <{<500-699>
| <acl-name>} на входящее
направление трафика на VLAN
<vlan-range>. С включенной
опцией traffic-statistic
коммутатор будет подсчитывать
совпадения этой access-group.
Удалить ACL {<500-699> | <acl-
name>} с VLAN
5. Назначить ACL на VLAN:
Команда Описание
[no] vacl userdefined access-group
<1200-1399> in vlan <vlan-range>
[traffic-statistic]
В режиме глобальной конфигурации
Применить ACL <1200-1399> на
входящее направление трафика на
VLAN <vlan-range>. С включенной
опцией traffic-statistic
коммутатор будет подсчитывать
совпадения этой access-group.
Удалить ACL <1200-1399> с VLAN

Содержание

366

Изучите, как настроить VLAN-ACL для управления доступом к сетевому трафику. Узнайте команды для применения и удаления ACL на VLAN.