User Guide

Zugriffssteuerung
IPv4-basierte ACLs
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version) 578
27
• Flag-Werte für TCP-Frames
• ICMP- und IGMP-Typ und -Code
• Quell- bzw. Ziel-IP-Adresse (einschließlich Platzhalter)
• DSCP- bzw. IP-Prioritätswert
HINWEIS ACLs werden außerdem als Bauelemente von Flow-Definitionen für die Pro-Flow-
Behandlung bei QoS verwendet (siehe Erweiterter QoS-Modus).
Auf der Seite „IPv4-basierte ACL“ können Sie dem System ACLs hinzufügen. Die
Regeln werden auf der Seite „IPv4-basiertes ACE“ definiert.
IPv6-ACLs werden auf der Seite „IPv6-basierte ACL“ definiert.
Definieren einer IPv4-basierten ACL
So definieren Sie eine IPv4-basierte ACL:
SCHRITT 1 Klicken Sie auf Zugriffssteuerung > IPv4-basierte ACL.
Diese Seite enthält alle aktuell definierten IPv4-basierten ACLs.
SCHRITT 2 Klicken Sie auf Hinzufügen.
SCHRITT 3 Geben Sie den Namen der neuen ACL in das Feld ACL-Name ein. Bei den Namen
muss Groß- und Kleinschreibung beachtet werden.
SCHRITT 4 Klicken Sie auf Übernehmen. Die IPv4-basierte ACL wird in die aktuelle
Konfigurationsdatei gespeichert.
Hinzufügen von Regeln (ACEs) zu einer IPv4-basierten ACL
HINWEIS Jede IPv4-basierte Regel verbraucht eine TCAM-Regel. Beachten Sie, dass die
TCAM-Zuweisung in Paaren erfolgt; dies bedeutet, dass für die erste ACE zwei
TCAM-Regeln zugewiesen werden. Die zweite TCAM-Regel wird der nächsten
ACE zugewiesen usw.