Инструкция по эксплуатации Dell PowerConnect 6224P
Страница 101
Для отображения страницы
MAC ACL Rule Configuration, нажмите в дереве меню Switching®
Network Security®
Access Control Lists®
MAC Access
Control Lists®
Rule Configuration.
Рис
. 8-17. Страница MAC ACL - Rule Configuration (Настройка правил для списков ACL на основе MAC-адресов)
На странице
MAC ACL Rule Configuration имеются следующие поля:
MAC ACL Name— Указывает существующий список ACL на основе MAC-адресов. Для создания нового списка ACL на основе MAC -адресов, используйте
страницу
"
Rule ID — Выбор или создание пользовательских списков ACL. Введите существующий идентификатор правила (Rule ID) или создайте новый, для чего
выберите пункт
Create (Создать) из раскрывающегося меню и введите имя нового идентификатора (Rule ID) в поле рядом с ним. Процесс создания
нового идентификатора будет завершен после нажатия кнопки
Apply Changes (Применить изменения).
Action — Выбирается действие для пересылки списка ACL, которое может принимать одно из следующих значений:
Permit (Разрешить) – Пересылка пакетов, отвечающих критерию списка ACL.
Deny (Запретить) – Удаление пакетов, отвечающих критерию списка ACL.
Assign Queue ID (Назначение идентификатора очереди) — Установите флажок для применения этого критерия, затем введите идентифицирующий
номер от
0 до 6.
Redirect Interface (Перенаправить на интерфейс) — Из раскрывающегося списка интерфейсов выберите интерфейс, на который могут быть
перенаправлены пакеты
, удовлетворяющие этому правилу.
Mirror Interface (Продублировать интерфейс) — Из раскрывающегося списка интерфейсов выберите интерфейс, на котором могут быть
продублированы пакеты
, удовлетворяющие этому правилу.
Logging — Установите флажок для включения регистрации для этого ACL. Эта функция поддерживается только для действия Deny (Запретить).
Match Every (Сравнивать все)— Проверка соответствия пакета критерию данного списка ACL. Чтобы применить этот критерий, отметьте это поле
флажком
.
Class of Service— Сравнение класса обслуживания (Class of Service) пакета со значением класса обслуживания, указанным в списке. Щелкните по
кнопке
-флажку и введите значение класса обслуживания (Class of service) в пределах от 0 до 7, чтобы применить этот критерий.
Secondary CoS — Сравнение вторичного класса обслуживания (secondary CoS) пакета с текущим значением класса обслуживания. Щелкните по
кнопке
-флажку и введите значение класса обслуживания (Class of service) в пределах от 0 до 7, чтобы применить этот критерий.
Destination MAC Address— Сравнение MAC-адреса порта-приемника с адресом, указанным в списке. Отметьте это поле флажком и введите адрес,
чтобы применить этот критерий
.
Destination MAC Mask — При необходимости введите маску MAC-адресов, соответствующую сравниваемому MAC-адресу приемника.
EtherType— Сравнение EtherType пакета с типом EtherType, указанным в списке. Щелкните по кнопке-флажку и выберите требуемый тип из списка или
введите идентификатор
EtherType ID в поле ввода:
Select from List — Выбор требуемого типа EtherType из раскрывающегося меню.
Match to Value — Ввод требуемого номера порта для сравнения.
Source MAC Address— Сравнение MAC-адреса порта источника с адресом, указанным в списке. Отметьте это поле флажком и введите адрес, чтобы
применить этот критерий
.
Source MAC Mask — При необходимости введите маску MAC-адресов, соответствующую сравниваемому MAC-адресу источника.
Vlan Id — Сравнение идентификатора сети VLAN (VLAN ID) с идентификатором, указанным в списке. Отметьте это поле флажком и введите VLAN ID,
чтобы применить этот критерий
. Возможные значения поля: 1-4093.
Secondary Vlan— Сравнение вторичного идентификатора сети VLAN (VLAN ID) пакета с идентификатором, указанным в списке. Отметьте это поле
флажком и введите вторичный
VLAN ID, чтобы применить этот критерий. Возможные значения поля: 1-4093.