Rockwell Automation Allen-Bradley Stratix 5100 Manuel Utilisateur page 435

AP<config># ip access-list extended 101
AP<config-ext-nacl>#permit tcp 10.1.1.0 0.0.0.255
172.16.1.0 0.0.0.255 eq telnet time-range Test
Pendant l' e ssai de plage temporelle spécifié, cette ACL permet le trafic Telnet
IMPORTANT
entrant et sortant du réseau. Il permet aussi une session Telnet avec le point
d'accès pendant les jours ouvrés.
7. Appliquez l' A CL temporelle à l'interface Ethernet :
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip access-group 101 in
Connexion ACL
La connexion ACL n'est pas prise en charge sur les interfaces de pontage des
plates-formes point d'accès. Quand elle est appliquée à une interface de pontage,
elle fonctionne comme si elle était configurée sans l'option de connexion et la
connexion ne ce fait pas. Cependant, la connexion ACL fonctionne bien avec les
interfaces BVI sous réserve qu'une ACL séparée soit utilisée avec l'interface BVI.
Exemple de configuration CLI
Cet exemple montre les commandes CLI qui sont équivalentes aux étapes
mentionnées dans Bloquer ou autoriser l'association de client au point d'accès en
utilisant les ACL d'adresse MAC, page
AP# configure terminal
AP(config)# dot11 association access-list 777
AP(config)# end
Dans cet exemple, seuls les dispositifs client ayant les adresses MAC répertoriées
dans la liste d'accès 777 sont autorisés à s'associer au point d'accès. Le point
d'accès bloque les associations de toutes les autres adresses MAC.
Pour les descriptions complètes des commandes utilisées dans cet exemple,
consultez Cisco IOS Command Reference for Cisco Aironet Access Points and
Bridges.
Publication Rockwell Automation 1783-UM006B-FR-P– Janvier 2015
Configuration des filtres
438.
Chapitre 18
433