Sécurité et authentification
12.3 MAC Access Control List
Condition
Vous vous trouvez en mode de configuration MAC ACL.
L'invite de commande indique :
cli(config-ext-macl)#
Syntaxe
Entrez la commande avec les paramètres suivants :
deny {any|host<src-mac-address>}{any|host<dest-mac-address>}
Les paramètres signifient :
Paramètre
any
host
src-mac-address
any
host
dest-mac-address
Concernant la désignation des adresses et interfaces, veuillez vous référer au chapitre
"Désignations d'interface et adresses (Page 58)".
Remarque
Entrée d'adresses MAC
Utilisez "any" si la règle doit s'appliquer à toutes les adresses MAC src et/ou de dest. C'est
l'équivalent de l'adresse MAC "00:00:00:00:00:00".
Résultat
La liste de contrôle d'accès MAC est configurée.
Notes complémentaires
Pour quitter le mode de configuration MAC ACL, utilisez la commande exit.
Pour supprimer la liste de contrôle d'accès MAC, utilisez la commande no mac access-list
extended.
Pour afficher la configuration de la liste de contrôle d'accès, utilisez la commande show
access-lists.
1100
Description
Mot-clé pour "tous"
Mot-clé pour l'adresse MAC d'une liaison
entrante bloquée.
Adresse MAC de la liaison entrante blo‐
quée
Mot-clé pour "tous"
Mot-clé pour l'adresse MAC d'une liaison
sortante bloquée.
Adresse MAC de la liaison sortante blo‐
quée
Manuel de configuration, 03/2021, C79000-G8977-C252-15
Plage de valeurs / Remarque
-
-
Entrez une adresse MAC valide
-
-
Entrez une adresse MAC valide
SCALANCE XM-400/XR-500 Command Line Interface (CLI)