Users Guide

esquelaestaciónAintentaenviarelECHOICMPalaestaciónB,peronotieneunaentradaenlatablaARP.LaestaciónAintentaobtenerladirecciónMACde
laestaciónBmedianteunasolicitudARPqueeslatramadetransmisiónconelMACdeorigendelaestaciónA(00-0B-CD-35-6A-00)ylatransmisiónde
destino (FF.FF.FF.FF.FF.FF). Esta trama se rechaza en silencio porque no coincide con la ACL basada en MAC configurada en el puerto 5.

Pararesolveresteproblema,elusuariodebeintroducirlalíneaadicionalpermit(permitir)quepermitelatramadetransmisión:

permit 00-0B-CD-35-6A-00 0.0.0.0.0.0 FF.FF.FF.FF.FF.FF 0.0.0.0.0.0


EnlatablasiguientesemuestraunresumendeloscomandosdelaCLIequivalentesparaasignarACEbasadasenMACaACLcomoaparecenenlapágina
Add ACE to MAC Based ACL(AñadirACEaACLbasadaenMAC).


AcontinuaciónsemuestraunejemplodeloscomandosdelaCLI:

Console (config)# mac access-list dell

Console (config-mac-al)# permit 6.6.6.6.6.6 0.0.0.0.0.0 any vlan 4

Console (config-mac-al)# deny 6.6.6.6.6.6 0.0.255.255.255.255

VinculacióndeACL

LapáginaACL Bindings(VinculacionesdeACL)permitealosadministradoresderedasignarlistasACLainterfaces.ParaabrirlapáginaACL Bindings
(Vinculaciones de ACL):
l Seleccione Switch (Conmutador) > Network Security (Seguridad de la red) > ACL Bindings (Vinculaciones de ACL).SeabrelapáginaACL
Bindings (Vinculaciones de ACL).


NOTA: aunqueunusuariointentepermitireltráficodesdeladirecciónMACAhacialadirecciónMACB,nolograráuntráficosimplecomoICMP,porquela
transmisiónadicionalnosetieneencuenta.
Comando CLI
Descripción
mac access-list nombre
CreaACLbasadasenMACdenivel2yejecutaelmododeconfiguraciónde
lista de acceso basada en MAC.
permit {any | {host origencomodín-origen} any | {destinocomodín-
destino}}[vlan id-vlan]
Permiteeltráficosilascondicionesdefinidasenladeclaracióndepermiso
coinciden.
deny [disable-port] {any | {origencomodín-origen} any | {destino
comodín-destino}}[vlan id-vlan]
Permiteeltráficosilascondicionesdefinidasenladeclaracióndepermiso
coinciden.
NOTA: las ACL no tienen efecto si no se conectan a una interfaz.