Users Guide

comenzandoporlaprimera.CuandounpaquetecoincideconunaclasificacióndeACE,secumplelaaccióndeACEysedetieneelprocesamientodeACL.Sino
seencuentraunacoincidencia,serechazaelpaquetecomoacciónpredeterminada.SisevanaprocesarvariasACL,laacciónpredeterminadasóloseaplica
unavezprocesadastodaslasACL.Laacciónpredeterminadaderechazoreenvíatodoeltráficopermitido,incluidoeltráficodeadministracióncomoTelnet,
HTTP o SNMP, al conmutador.

Los administradores de red pueden definir dos tipos de ACL:
l ACLIP:sóloseaplicaapaquetesIP.TodosloscamposdeclasificaciónestánrelacionadosconpaquetesIP.
l ACLMAC:seaplicaatodoslospaquetes,inclusolosquenosonIP.Loscamposdeclasificaciónsebasansóloencamposdenivel2.

Los paquetes que entran en un puerto de entrada con una ACL activa:
l Sereenvían.
l Sedescartanyseenvíaunaexcepción.
l Sedescartan,seenvíaunaexcepciónysedesactivaelpuertodeentrada.

PowerConnect 3324/3348 admite hasta 128 ACL. PowerConnect 3324/3348 admite hasta 248 ACE por puerto FE (Fast Ethernet), y pueden definirse hasta
120 ACE por puerto GE (Gigabit Ethernet).

Configuracióndelaseguridaddelospuertos

EsposiblelimitarlosusuariosdelaredapuertosoLAGespecíficosmediantepuertosbloqueados.Lospuertosbloqueadosestánrestringidosausuarioscon
direccionesMACespecíficas.EstospuertossólopuedenactivarseendireccionesMACestáticas.Además,laopcióndeseguridaddepuertobloqueadopermite
almacenarunalistadedireccionesMACenelarchivodeconfiguración.Estalistapuederestaurarseunavezrestablecidoeldispositivo.LasdireccionesMAC
puedenobtenersedeformadinámicaoestática.

Lospaquetesquelleganaunpuertobloqueadosereenvían,serechazanoserechazaelpaquete,seenvíaunaexcepciónysedesactivaelpuertode
entrada.LospuertosdesactivadosseactivanenlapáginaPort Parameters(Parámetrosdepuerto).Consulte"Definicióndeparámetrosdepuerto". Para
abrirlapáginaPort Security (Seguridad de puertos):
l Seleccione Switch(Conmutador)>NetworkSecurity(Seguridaddelared)>PortSecurity(Seguridaddepuertos).SeabrelapáginaPort
Security (Seguridad de puertos).

PáginaPortSecurity(Seguridaddepuertos)
