Users Guide
l Source IP Address(DirecciónIPdeorigen):indicaladirecciónIPdeorigenconlaquecoincideelpaquete.
l Network Mask(Máscaradered):indicalamáscaradereddelainterfazconlaquecoincideelpaquete.
l Prefix Length (Longitud de prefijo): indica la longitud del prefijo con la que coincide el paquete.
l Action(Acción):definelaaccióndelaregladeseguridaddeadministración.Losvaloresdelcampoposiblesson:
¡ Permit(Permitir):permiteelaccesodeadministraciónalainterfazdefinida.
¡ Deny(Denegar):deniegaelaccesodeadministraciónalainterfazdefinida.
3. Defina el campo Access Profile Name (Nombre de perfil de acceso).
4. Defina los campos Rule Priority, Management Method, Interface, Source IP, Network Mask, Prefix Length y Action(Prioridaddereglas,Métodode
administración,Interfaz,IPdeorigen,Máscaradered,LongituddeprefijoyAcción,respectivamente).
5. Haga clic en Apply Changes(Aplicarcambios).Seañadelareglayseactualizaeldispositivo.
Para ver la tabla de reglas del perfil:
1. AbralapáginaAccess Profiles (Perfiles de acceso).
2. Haga clic en Show All(Mostrartodo).SeabrelapáginaProfile Rules Table (Tabla de reglas de perfil).
PáginaProfileRulesTable(Tabladereglasdeperfil)
3. Haga clic en Apply Changes (Aplicar cambios).
Para eliminar una regla:
1. AbralapáginaAccess Profiles (Perfiles de acceso).
2. Haga clic en Show All(Mostrartodo).SeabrelapáginaProfile Rules Table (Tabla de reglas de perfil).
3. SeleccioneunareglaenlapáginaProfile Rules Table (Tabla de reglas de perfil).
4. SeleccionelacasilladeverificaciónRemove (Eliminar).
5. Haga clic en Apply Changes (Aplicar cambios). Se elimina la regla y se actualiza el dispositivo.
DefinicióndeperfilesdeaccesomedianteloscomandosdelaCLI
EnlatablasiguientesemuestraunresumendeloscomandosdelaCLIequivalentesparaverloscamposquesemuestranenlapáginaAccess Profiles
(Perfiles de acceso).
NOTA: elordenenqueaparecenlasreglasenlatabladereglasdelperfilesimportante.Lospaquetesseasignanalaprimerareglaquecumplecon
los criterios de reglas.
NOTA: cuandoseeliminaunaregla,tambiénseeliminaelnombredelperfil.
Comando CLI
Descripción
management access-list nombre
Defineunalistadeaccesoalaadministracióneintroduceelcontextodela
listadeaccesoparalaconfiguración.
permit [ethernet número-interfaz | vlan id-vlan | port-channel número]
[service servicio]
Establececondicionesdegeneracióndepermisosdepuertoparalalistade
accesoalaadministración.










