Users Guide

ACEs Associated with IP-ACL



ÄnderneinesIP-basierten ACEs:

1. ÖffnenSiedieSeiteAdd ACE to IP Based ACL.

2. Klicken Sie auf Show All. Die Seite ACEs Associated with IP-ACLwirdgeöffnet.

3. Bearbeiten Sie die Felder ACL Name, New Ace Priority, Protocol, Source und Destination Port, Source und Destination IP Address, Match DSCP

oder Match IP Precedence und Action.

4. Klicken Sie auf Apply Changes. Der IP-basierteACEwirdgeändertunddasGerätaktualisiert.



Entfernen von ACLs:

1. ÖffnenSiedieSeiteAdd ACE to IP Based ACL.

2. Klicken Sie auf Show All. Die Seite ACEs Associated with IP-ACLwirdgeöffnet.

3. WählenSieeineACLaus.

4. AktivierenSiedasKontrollkästchenRemove ACL.

5. Klicken Sie auf Apply Changes. Die IP-basierteACLwirdentferntunddasGerätaktualisiert.



Entfernen von ACEs:

1. ÖffnenSiedieSeiteAdd ACE to IP Based ACL.

2. Klicken Sie auf Show All. Die Seite ACEs Associated with IP-ACLwirdgeöffnet.

3. WählenSieeinenACEaus.

4. AktivierenSiedasKontrollkästchenRemove.

5. Klicken Sie auf Apply Changes. Der IP-basierteACEwirdentferntunddasGerätaktualisiert.



Zuweisen IP-basierter ACEs zu ACLs mit Hilfe der CLI-Befehle



In der folgenden Tabelle werden die entsprechenden CLI-BefehlefürdieZuweisungIP-basierter ACEs zu ACLs zusammengefasst, die auf der Seite Add ACE

to IP Based ACL angezeigt werden.



ImFolgendeneinBeispielfürdieCLI-Befehle:



Permit 00:00:bo:11:11:11 0:0:0:0:0:0 any VLAN 4



CLI-Befehl

Beschreibung

ip access-list Name

Aktiviert den "IP Access List"-Konfigurationsmodus.

permit {any | protocol} {any | {source source-wildcard}} {any | {destination

destination-wildcard}} [dscp dscp number | ip-precedence ip-precedence]

Akzeptiert Datenverkehr, wenn die in der permit-

AnweisungdefiniertenBedingungenerfülltsind.

deny [disable-port] {any| protocol} {any | {source source-wildcard}} {any |

{destination destination-wildcard}} [dscp dscp number | ip-precedence ip-precedence]

Lehnt Datenverkehr ab, wenn die in der deny-Anweisung

definiertenBedingungenerfülltsind.