SNR S5210G-24TX-UPS-R — руководство по настройке ACL для коммутаторов: фильтрация трафика [152/184]

SNR S5210G-24TX-UPS [152/184] Настройка acl
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
28. ACL
Access Control List (список контроля доступа) - это механизм фильтрации IP-пакетов,
позволяющий контролировать сетевой трафик, разрешая или запрещая прохождение пакетов на
основе заданных признаков. Пользователь может самостоятельно задать критерии фильтрации
ACL и применить фильтр на входящее по отношению к коммутатору направление трафика.
Access-list - последовательный набор правил. Каждое правило состоит из информации о
фильтре и действии при обнаружении соответствия правилу. Информация, включенная в правило,
представляет собой эффективную комбинацию таких условий, как исходный IP-адрес, IP-адрес
получателя, номер протокола IP и порт TCP, порт UDP.
Списки доступа можно классифицировать по следующим критериям:
Критерий на основе информации о фильтре:
IP ACL (фильтр на основе информации уровня 3 или выше);
MAC ACL (уровня 2);
MAC-IP ACL (уровень 2 или уровень 3 или выше).
Критерий сложности конфигурации: стандартный (standard) и расширенный (extended).
Расширенный режим позволяет создавать более точные фильтры.
Критерий на основе номенклатуры: нумерованный или именованный.
Описание ACL должен охватывать три вышеупомянутые аспекта.
Access-group - это описание привязки ACL к входящему направлению трафика на кон-
кретном интерфейсе. Если группа доступа создана, все пакеты из входящего направления через
интерфейс будут сравниваться с правилом ACL.
ACL может содержать два действия правила и действия по умолчанию: «разрешение»
(permit) или «отказ» (deny). Access-list может состоять из нескольких правил. Фильтр сравнивает
условия пакета с правилами, начиная с первого, до первого совпадения, остальные правила не
будут обработаны. Глобальное действие по умолчанию применяется только в том случае, если
ACL применен на интерфейсе, но в нем нет правил, либо для полученного пакета нет совпадений.
28.1 Настройка ACL
1. Настроить нумерованный standard IP access-list:
Команда Описание
access-list {<1-99> | <1300-1999>}
[<1-2147483645>] {deny | permit |
remark} <source-ip-addr>
Создать правило нумерованного standard IP
access-list с номером из диапазона 1-99 или
1300-1999 с указанием адреса хоста.
Если данный access-list не создан, он будет создан
после применения данной команды.
deny - отбросить пакет;
permit - пропустить пакет;
ACL 152

Содержание

Изучите, как настроить списки контроля доступа (ACL) для коммутаторов, чтобы эффективно управлять сетевым трафиком и обеспечивать безопасность сети.

Скачать