Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
9919929939949959969979989991000
Table Of Contents
2. 返回 CONFIGURATION 模式。
exit
3. 在 CONFIGURATION 模式下创建访问列表。
ip access-list access-list-name
4. 在 ACCESS-LIST 模式下为访问列表创建规则。
permit ip host ip-address host ip-address count
将 ACL 规则应用到访问组和查看访问列表
OS10(config)# interface ethernet 1/1/28
OS10(conf-if-eth1/1/28)# ip access-group abcd in
OS10(conf-if-eth1/1/28)# exit
OS10(config)# ip access-list acl1
OS10(conf-ipv4-acl)# permit ip host 10.1.1.1 host 100.1.1.1 count
出口 ACL 筛选器
出口 ACL 筛选器会影响
离开
网络的流量。在物理接口上配置出口 ACL 筛选器可通过明确仅允许授权流量来保护系统基础架构免
遭恶意和故意的攻击。这些系统范围的 ACL 筛选器无需在每个接口上应用 ACL 筛选器。
您可以使用出口 ACL 筛选器来限制出口流量。例如，当您将拒绝服务 (DoS) 攻击流量隔离到特定接口并应用出口 ACL 筛选器以
阻止 DoS 流退出网络时，您可以保护下游设备。
1. 在 INTERFACE 模式下，在接口上应用出口访问列表。
ip access-group access-group-name out
2. 返回 CONFIGURATION 模式。
exit
3. 在 CONFIGURATION 模式下创建访问列表。
ip access-list access-list-name
4. 在 ACCESS-LIST 模式下为访问列表创建规则。
seq 10 deny ip any any count fragment
将规则应用于 ACL 筛选器
OS10(config)# interface ethernet 1/1/29
OS10(conf-if-eth1/1/29)# ip access-group egress out
OS10(conf-if-eth1/1/29)# exit
OS10(config)# ip access-list egress
OS10(conf-ipv4-acl)# seq 10 deny ip any any count fragment
查看 IP ACL 筛选器配置
OS10# show ip access-lists out
Egress IP access-list abcd
Active on interfaces :
ethernet1/1/29
seq 10 deny ip any any fragment count (100 packets)
VTY ACL
要限制 Telnet 和 SSH 到交换机的连接，请在虚拟终端线路上应用访问列表 (VTY)。有关详细信息，请参阅虚拟终端线路 ACL。
储储控制列表
999