Users Guide

InformationenüberdieCLI-Befehle,diedieseFunktionausführen,findenSieimCLIReferenceGuide(CLI-Referenzhandbuch) im folgenden Kapitel:
l DHCP Filtering Commands (Befehle zur DHCP-Filterung)

Konfigurieren von IP-ACLs
ÜberZugriffssteuerungslisten(ACL)könnenNetzwerkverwalterKlassifikationsaktionenund-regelnfürbestimmteIngress-Ports festlegen. Der Switch
unterstütztbiszu100ACLs.DieHardwareressourcensindjedochbegrenztundkönnen100komplettbelegteACLsnichtvollunterstützen.
PaketekönnenaufIngressgefiltertwerden.WenndieFilterregelnerfülltsind,könnenAktionenwieVerwerfendesPaketsoderDeaktivierendesPorts
ausgeführtwerden.BeispielsweisedefinierteinNetzwerkadministratoreineACL-Regel, laut der Port-Nummer 20 TCP-Pakete empfangen kann. Wenn jedoch
ein UDP-Paket empfangen wird, wird das Paket abgelehnt.
ACLsbestehenausZugriffssteuerungseinträgen(ACE)oderRegelnaufBasisderFilterzurBestimmungvonDatenverkehrklassifizierungen.DieGesamtzahlder
Regeln,diefürjedeACLdefiniertwerdenkönnen,beträgt10.
Auf der Seite IP ACL Configuration (Konfiguration von IP-ACLs)könnenSieIP-basierteACLshinzufügenundentfernen.
Um die Seite IP ACL Configuration (IP-ACL-Konfiguration) anzuzeigen, klicken Sie in der Strukturansicht auf Switching® Network Security
(Netzwerksicherheit) ® Access Control Lists (Zugriffssteuerungslisten)® IP Access Control Lists (IP-Zugriffssteuerungslisten)® Configuration
(Konfiguration).
Abbildung 7-10. Konfiguration von IP-ACLs
Die Seite IP ACL Configuration (Konfiguration von IP-ACLs)enthältfolgendeFelder:
IP ACL Name (IP-ACL-Name) – SpezifizierteinenbenutzerdefiniertenNamenfürdieACL.
Remove (Entfernen) – Entfernt die im Feld IP ACLgewählteIP-ACL.

HinzufügeneinerIP-basierten ACL

1. ÖffnenSiedieSeiteIP ACL Configuration (Konfiguration von IP-ACLs).

2. Klicken Sie auf Add(Hinzufügen).
Die Seite Add IP ACL (IP-ACLhinzufügen)wirdangezeigt.
Abbildung 7-11. IP-ACLhinzufügen

3. Geben Sie im Feld ACL Name den ACL-Namen ein.

4. Klicken Sie auf Apply Changes(Änderungenübernehmen).
Die IP-basierteACLwirdhinzugefügt,unddasGerätwirdaktualisiert.

Entfernen einer IP-basierten ACL

1. ÖffnenSiedieSeiteIP ACL Configuration (Konfiguration von IP-ACLs),undwählenSieimDropdown-MenüIP ACLdiezulöschendeACL.
