層以太網(wǎng)交換機(jī)的4種安全技術(shù)-資料下載頁
2025-01-11 14:46本頁面
【正文】 number } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 二層 ACL的編號(hào)取值范圍為 4000～ 4999。 二層 ACL的配置舉例 ? 配置 ACL 4000，禁止從 MAC地址 000d88f597ed發(fā)送到MAC地址 0114301991e且 3的報(bào)文通過 HXXX systemview [HXXX] acl number 4000 [HXXXacletherframe4000] rule deny cos 3 source 000d88f597ed ffffffffffff dest 00114301991e ffffffffffff [HXXXacletherframe4000] display acl 4000 Ether frame ACL 4000, 1 rule Acl39。s step is 1 rule 0 deny cos excellenteffort source 000d88f597ed ffffffffffff dest 00114301991e ffffffffffff 用戶自定義 ACL規(guī)則的配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建或進(jìn)入用戶自定義 ACL視圖 acl number aclnumber 必選 定義 ACL規(guī)則 rule [ ruleid ] { permit | deny } [ rulestring rulemask offset ] amp。18 [ timerange name ] 必選 定義 ACL規(guī)則的注釋字符串 rule ruleid ment text 可選 定義 ACL的描述信息 description text 可選 顯示 ACL信息 display acl { all | aclnumber } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 用戶自定義 ACL的編號(hào)取值范圍為 5000～ 5999。 用戶自定義 ACL的配置舉例 ? 配置 ACL 5001，禁止所有的 TCP報(bào)文通過（假設(shè)沒有端口啟動(dòng) VLAN VPN功能） HXXX systemview [HXXX] timerange t1 18:00 to 23:00 sat [HXXX] acl number 5001 [HXXXacluser5001] rule 25 deny 06 ff 27 timerange t1 [HXXXacluser5001] display acl 5001 User defined ACL 5001, 1 rules Acl39。s step is 1 rule 25 deny 06 ff 27 timerange t1 (Inactive) 在端口上應(yīng)用 ACL規(guī)則的配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入以太網(wǎng)端口視圖 interface interfacetype interfacenumber 在端口上應(yīng)用 ACL packetfilter { inbound | outbound } aclrule 必選 基于 VLAN的 ACL規(guī)則配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 在 VLAN上應(yīng)用 ACL packetfilter vlan vlanid { inbound | outbound } aclrule 必選 基本 ACL典型配置 ? 通過基本 ACL，實(shí)現(xiàn)在每天 8:00～ 18:00時(shí)間段內(nèi)對源 IP為 機(jī)發(fā)出的報(bào)文過濾（該主機(jī)從交換機(jī)的 GigabitEther1/1/1接入） S3600 Inter 高級(jí) ACL典型配置 ? 校園網(wǎng)通過 HXXX S3600系列以太網(wǎng)交換機(jī)的端口實(shí)現(xiàn)各部門之間的互連。實(shí)驗(yàn)室網(wǎng)絡(luò)由 GigabitEther1/1/1接入交換機(jī)， FTP服務(wù)器的地址為 。要求正確配置 ACL，限制在實(shí)驗(yàn)室學(xué)習(xí)的學(xué)生在 8:00至 18:00訪問 FTP服務(wù)器 。 S3600 FTP服務(wù)器 實(shí)驗(yàn)室網(wǎng)絡(luò) 其他部門 PC 以太網(wǎng) 交換機(jī)用戶自定義 ACL典型配置 ? 通過用戶自定義 ACL，實(shí)現(xiàn)在每天 8:00～ 18:00時(shí)間段內(nèi)禁止所有的TCP報(bào)文通過。該用戶自定義 ACL在 Ether1/0/1端口上應(yīng)用。 S3600 Inter
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1