Инструкция по эксплуатации ZTE ZXR10 5900E series (MPLS)
Страница 90
Руководство пользователя ZXR10 5900E
74
Собственность корпорации ZTE. Конфиденциально.
L2 ACL: Сопоставляет исходный MAC-адрес, целевой MAC-
адрес, идентификатор исходного VLAN, тип протокола L2
Ethernet и значение приоритета 802.1p.
Гибридный ACL: Сопоставляет исходный MAC-адрес,
целевой MAC адрес, идентификатор исходной VLAN,
исходный IP-адрес, целевой IP-адрес, номер исходного
порта TCP, номер целевого порта TCP, номер исходного
порта UDP, номер целевого порта UDP.
Стандартный IPv6ACL: Только сопоставляет исходный IP-
адрес IPv6 .
Расширенный IPv6ACL: Только сопоставляет исходный и
целевой IP-адрес IPv6 .
Каждый ACL имеет список доступа для идентификации.
Номер списка доступа является числом. Диапазоны номеров
списка доступа различных типов ACL даны ниже:
Стандартный ACL: 1~99
Расширенный ACL: 100~199
L2 ACL: 200~299
Гибридный ACL: 300~349
Стандартный IPv6ACL: 2000~2499
Расширенный IPv6ACL: 2500~2999
Р
И С
.
6 -1
П
Р И М Е Н Е Н И Е
A CL
Н А Ф И З И Ч Е С К И Х П О Р Т А Х И
VL A N
ACL может привязываться и на физическом порту, и на VLAN.
Привязка физического порта состоит из трех типов:
1. vfp порта входа
2. входящее направление порта
3. исходящее направление порта
Если физический порт привязан в трех выше указанных
случаях и действия противоречивы, последнее действие
перекроет предыдущее. Если ACL применен во входящем vfp
и на VLAN одновременно, ACL применяется сначала на
входящем vfp.