Publicité
Qualité de service (QoS) de client
ACL
Point d'accès Cisco Small Business WAP551 et WAP561 Wireless-N
Lorsqu'une ACL possède plusieurs règles, celles-ci sont appliquées au
paquet ou à la trame dans l'ordre selon lequel vous les avez ajoutées à l'ACL.
La règle finale est une instruction implicite de refus de tout trafic.
•
Action : indique si la règle ACL autorise ou refuse une action.
Si vous sélectionnez Permit, la règle autorise tout le trafic qui satisfait aux
critères de la règle en matière d'entrée ou de sortie du périphérique WAP (en
fonction de la direction d'ACL sélectionnée). Le trafic qui ne satisfait pas aux
critères est abandonné.
Si vous sélectionnez Deny, la règle bloque tout le trafic qui satisfait aux
critères de la règle en matière d'entrée ou de sortie du périphérique WAP (en
fonction de la direction d'ACL sélectionnée). Le trafic qui ne satisfait pas aux
critères est transféré, sauf si cette règle est la règle finale. Étant donné la
présence d'une règle implicite de refus de tout trafic à la fin de chaque ACL,
le trafic qui n'est pas explicitement autorisé est abandonné.
•
Match Every Packet : si cette option est sélectionnée, la règle, qui possède
une action d'autorisation ou de refus, met en correspondance la trame ou le
paquet, quel que soit son contenu.
Si vous sélectionnez ce champ, vous ne pouvez pas configurer de critères
de correspondance supplémentaires. L'option Match Every Packet est
sélectionnée par défaut en cas de nouvelle règle. Vous devez désactiver
cette option pour configurer d'autres champs de correspondance.
Dans le cas des ACL IPv4, configurez les paramètres suivants :
•
Protocol : sélectionnez le champ Protocol pour utiliser une condition de
correspondance de protocole de couche 3 ou 4 sur la base de la valeur du
champ IP Protocol dans les paquets IPv4 ou du champ Next Header dans les
paquets IPv6.
Si vous sélectionnez le champ Protocol, sélectionnez l'une des options
suivantes :
-
Select From List : sélectionnez l'un des protocoles suivants : IP, ICMP,
IGMP, TCP ou UDP.
-
Match to Value : entrez un ID de protocole standard affecté par l'IANA,
compris entre 0 et 255. Choisissez cette méthode pour identifier un
protocole dont le nom ne figure pas dans le champ Select From List.
•
Source IP Address : nécessite que l'adresse IP source d'un paquet
corresponde à l'adresse répertoriée ici. Entrez une adresse IP dans le champ
approprié pour appliquer ces critères.
7
128
Publicité
