SNR S2985G-24TC-DC — настройка ACL и управление трафиком на сетевом оборудовании [266/357]

Превью страниц Страница 266 / 357

50 ACL 266

Команда Описание

show access-group statistic

[ethernet <interface-name> ]

Посмотреть статистику трафика,

прошедшего через access-group

интерфейса ethernet <interface-

name>

clear access-group statistic

[ethernet <interface-name> ]

В привилегированном режиме

Очистить статистику трафика,

прошедшего через access-group

интерфейса ethernet <interface-

name>

50.3 Пример настройки ACL

Сценарий 1: порт 1/0/10 относится к сегменту 10.0.0.0/24, протокол FTP не разрешен

пользователю.

Конфигурация будет выглядеть следующим образом:

Switch(config)#access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-

destination d-port 21

Switch(config)#firewall enable

Switch(config)#interface ethernet 1/0/10

Switch(Config-If-Ethernet1/0/10)#ip access-group 110 in

Проверка результата применения конфигурации:

Switch#show firewall

Firewall status: enable.

Switch#show access-lists

access-list 110(used 1 time(s)) 1 rule(s)

access-list 110 deny tcp 10.0.0.0 0.0.0.255 any-destination d-

port 21

Switch#show access-group interface ethernet 1/0/10

interface name:Ethernet1/0/10

the ingress acl use in firewall is 110, traffic-statistics

Disable.

Сценарий 2: Коммутатор должен отбрасывать кадры 802.3 в интерфейсе 1/0/10 с MAC-

адресами источника из диапазона от 00-12-11-23-00-00 до 00-00-00-00-ff-ff.

Конфигурация будет выглядеть следующим образом: