Cortex SW-24400 Manuel De L'utilisateur page 138

Cette page comprend les champs suivants :
Objet
Ingress Port
Frame Type
Action
Rate Limiter
Port Copy
Logging
Shutdown
Counter
Boutons de modification
Boutons
Auto-refresh : Cocher cette boîte pour faire la mise à jour de la page automatiquement. La mise à jour automatique suivra
une répétition à intervalles réguliers.
: Cliquer pour enlever tous les ACE.
Console : Security Network ACL Configuration
Affciher la configuration ACL.
Description
Syntaxe
security network acl configuration [<port_list>]
<port_list>: Liste des ports ou 'all', par défaut : Tous les ports
Paramètres
Description
Indique le port d'entrée de l'ACE. Les valeurs possibles sont :
• Any: L'ACE ira avec n'importe quel port.
• Policy: L'ACE ira avec les ports qui ont une politique spécifique.
• Port: L'ACE ira avec une entrée de port spécifique.
Indique le type de trame de l'ACE. Les valeurs possibles sont :
5. Any: L'ACE ira avec n'importe quel type de trame.
6. EType: L'ACE ira avec les trames de type Ethernet.
7. ARP: L'ACE ira avec les trames ARP/RARP.
8. IPv4: L'ACE ira avec les toutes les trames IPv4.
9. IPv4/ICMP: L'ACE ira avec les trames IPv4 avec un protocole ICMP.
10. IPv4/UDP: L'ACE ira avec les trames IPv4 avec un protocole UDP.
11. IPv4/TCP: L'ACE ira avec les trames IPv4 avec un protocole TCP.
12. IPv4/Other: L'ACE ira avec les trames IPv4 qui ne sont pas
ICMP/UDP/TCP.
Indique les actions de transmission de l'ACE.
• Permit: Trames qui vont avec l'ACE peuvent être transmises et apprises.
• Deny: Trames qui vont avec l'ACE sont rejetées.
Indique le numéro du limiteur de vitesse de l'ACE. La gamme allouée est de 1 à
15. Lorsque "Disabled" est affiché, l'opération de limiteur de vitesse est
désactivée.
Indique l'opération de copie du port de l'ACE. Les trames qui vont avec l'ACE
sont copiées sur le numéro du port. Les valeurs allouées sont "Disabled" ou un
numéro spécifique de port.
Indique l'opération d'enregistrement de l'ACE. Les valeurs possibles sont :
• Enabled: Les trames qui vont avec l'ACE sont entreposées dans le journal du
système.
• Disabled: Les trames qui vont avec l'ACE ne sont pas mises dans le journal.
S'il-vous-plaît, notez que la grandeur de la mémoire du journal du système et
sa vitesse d'entrée sont limitées.
Indique l'opération de fermeture du port de l'ACE. Les valeurs possibles sont :
• Enabled: Si une trame va avec l'ACE, le port d'entrée sera désactivé.
• Disabled: La fermeture du port est désactivée pour l'ACE.
Le compteur indique le nombre de fois que l'ACE a été frappé par une trame.
Vous pouvez modifier chaque ACE (Access Control Entry) dans le tableau en
utilisant les boutons suivants :
•
: Insérer une nouvelle ACE avant la rangée actuelle.
•
: Édite la rangée ACE.
•
: Bouge l'ACE plus haut dans la liste.
•
: Bouge l'ACE plus bas dans la liste.
•
: Supprime l'ACE.
•
: Le signe d'addition le plus bas ajoute une nouvelle entrée au bas de la
liste D'ACE.
138
Manuel de l'Utilisateur: SW-24400