Configuration Ace - Cortex SW-24400 Manuel De L'utilisateur

politique spécifique.
<policy>: numéro de la politique (1-8)
<vid>: ID VLAN (1-4095) ou 'any'
<tag_prio>: Priorité de la balise (0-7) ou 'any'
<dmac_type>: DMAC type: any|unicast|multicast|broadcast
etype: Mot clé de type Ethernet
<etype>: Type Ethernet ou 'any'
<smac>: Adresse MAC de source (xx-xx-xx-xx-xx-xx) ou 'any'
<dmac>: Adresse MAC de destination (xx-xx-xx-xx-xx-xx) ou 'any'
arp: ARP keyword
<sip>: Adresse IP de source (a.b.c.d/n) ou 'any'
<dip>: Adresse IP de destination (a.b.c.d/n) ou 'any'
<arp_opcode>: Code d'opération ARP : any|arp|rarp|other
<arp_flags>: Drapeaux ARP : request|smac|tmac|len|ip|ether [0|1|any]
ip: Mot clé IP
<protocol>: Numéro de protocole IP (0-255) ou 'any'
<ip_flags>: Drapeaux IP : ttl|options|fragment [0|1|any]
icmp: Mot clé ICMP
<icmp_type>: Numéro de type ICMP (0-255) ou 'any'
<icmp_code>: Numéro de code ICMP (0-255) ou 'any'
udp: Mot clé UDP
<sport>: Gamme de port UDP/TCP source (0-65535) ou 'any'
<dport>: Destination UDP/TCP port range (0-65535) ou 'any'
tcp: Mot clé TCP
<tcp_flags>: Drapeaux TCP : fin|syn|rst|psh|ack|urg [0|1|any]
permit: Permettre la transmission (par défaut)
deny: Refuser la transmission
<rate_limiter>: Numéro de limiteur de vitesse (1-15) ou 'disable'
<port_copy>: Numéro de port pour la copie de trames ou 'disable'
<logging>: Journal du system des trames : log|log_disable
<shutdown>: Fermeture du port d'entrée : shut|shut_disable
Console : Security Network ACL Delete
Supprimer ACE.
Description
Syntaxe security network acl delete <ace_id>
<ace_id>: ID ACE (1-128)
Paramètres
Exemple :
Supprimer ACE 1
SWITCH/>security network acl delete 1
Console : Security Network ACL Lookup
Afficher ACE, par défaut : Tous les ACE.
Description
Syntaxe
security network acl lookup [<ace_id>]
<ace_id>: ID ACE (1-128)
Paramètres
Exemple :
Configurer ACE 1
SWITCH/>security network acl lookup 1

4.9.3 Configuration ACE

Configurer un ACE (Entrée de contrôle d'accès) sur cette page. Un ACE est composé de plusieurs paramètres. Ces
paramètres varient selon le type de trame que vous sélectionnez. Sélectionnez d'abord le port d'entrée pour l'ACE, puis
sélectionnez le type de trame. Différentes options de paramétrage sont affichées en fonction du type de trame que vous avez
sélectionnée.
140
Manuel de l'Utilisateur: SW-24400