Publicité
Smart switch Ethernet Multi-Gigabit/10 Gigabit 16 ports S3600 avec 2 ports SFP+
11. Dans le champ numéro de séquence, entrez un nombre compris entre 1 et
2147483647 pour identifier la règle.
Une liste de contrôle d'accès IP peut contenir jusqu'à 50 règles.
12. Sélectionnez un bouton radio action pour définir l'action à effectuer si un paquet
correspond aux critères de la règle et configurez les options disponibles avec votre
sélection :
• Permis: Transfère les paquets qui répondent aux critères de la liste de contrôle
d'accès. Vous pouvez configurer une file d'attente de sortie et laisser le
commutateur mettre en miroir ou rediriger le trafic vers une interface spécifique.
Voir les étapes ci-dessous dans cette procédure.
• Refuser Supprime les paquets qui répondent aux critères de la liste de contrôle
d'accès. Vous pouvez activer la journalisation. Reportez-vous à l'étape ci-dessous
de cette procédure.
Remarque: Dans les étapes suivantes, configurez les critères dont vous avez besoin
pour la règle. Il n'est pas nécessaire de configurer tous les critères.
13. (Facultatif) si vous sélectionnez le bouton radio autoriser l'action, sélectionnez un
ID de file d'attente de sortie matérielle dans le menu File d'attente de sortie.
Cette file d'attente est utilisée pour traiter tous les paquets correspondant à cette
règle de liste de contrôle d'accès IP. La plage de l'ID de file d'attente est comprise
entre 0 et 6.
14. (Facultatif) si vous sélectionnez le bouton radio refuser l'action, cliquez sur le bouton
journalisation pour activer la journalisation pour la règle ACL :
• La bascule est grise et positionnée à gauche: La journalisation est désactivée
pour cette règle ACL. Il s'agit de l'option par défaut.
• La bascule est violette et positionnée à droite: La journalisation est activée
pour cette règle ACL (sous réserve de la disponibilité des ressources sur le
commutateur).
15. Dans le menu match Every, indiquez si tous les paquets doivent correspondre à la
règle IP ACL :
• Vrai Chaque paquet doit correspondre à la règle ACL. Vous ne pouvez pas
configurer l'adresse IP source et le masque.
• Faux Tous les paquets ne doivent pas correspondre à la règle ACL. Vous pouvez
configurer l'adresse IP source et le masque. Reportez-vous à l'étape ci-dessous
de cette procédure.
Configurer les listes de contrôle
d'accès.
565
Manuel de l'utilisateur.
Publicité
