SNR S5210G-24TX-UPS-R — руководство по настройке ACL для коммутаторов серии S5XXX и S6XXX [157/184]

SNR S5210G-24TX [157/184] Решение проблем с настройкой acl
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
4. Применить ACL на интерфейс:
Команда Описание
{ip | mac} access-group <acl-name> in Применить ACL <acl-name> на входящее
направление трафика на интерфейсе.
no {ip | mac} access-group <acl-name>
in
Удалить ACL <acl-name> с интерфейса.
! В режиме конфигурации порта
28.2 Пример настройки ACL
Сценарий 1: порт ge10 относится к сегменту 10.0.0.0/24, протокол FTP не разрешен поль-
зователю этого порта.
Конфигурация будет выглядеть следующим образом:
Switch(config)#access-list 2001 deny tcp 10.0.0.0 0.0.0.255 any eq 21
Switch(config)#interface ge10
Switch(config-if)#ip access-group 2001 in
Сценарий 2: Коммутатор должен отбрасывать ipv4 пакеты в интерфейсе ge10 с MAC-
адресами источника из диапазона от 00-12-11-23-00-00 до 00-12-11-23-ff-ff.
Конфигурация будет выглядеть следующим образом:
Switch(config)#access-list 2200 deny mac 00-12-11-23-00-00 00-00-00-00-ff-ff
any ip4
Switch(config)#interface ge10
Switch(config-if)#mac access-group 2200 in
28.3 Решение проблем с настройкой ACL
1. Проверка правил ACL выполняется сверху вниз и заканчивается после первого сов-
падения;
2. Количество правил ACL, которое может быть успешно применено, зависит от ограни-
чения содержимого ACL и предела аппаратного ресурса коммутатора. Коммутатор выведет
предупреждение, если ACL не может быть применен из-за ограничение аппаратного ресурса;
ACL 157

Содержание

Изучите, как применять и настраивать ACL на коммутаторах для управления трафиком. Подробные примеры и советы по устранению проблем с настройкой.

Скачать