Publicité
26
ÉTAPE 5
Liaison ACL
REMARQUE
REMARQUE
ÉTAPE 1
ÉTAPE 2
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Code ICMP : les messages ICMP peuvent disposer d'un champ de code indiquant
comment gérer le message. Sélectionnez l'une des options suivantes pour indiquer si le
filtrage s'effectuera en fonction de ce code :
-
Indiffér. : tous les codes sont acceptés.
-
Défini par l'utilisateur : saisissez un code ICMP à des fins de filtrage.
Cliquez sur Appliquer.
Lorsqu'une ACL est liée à une interface (port, LAG ou VLAN), ses règles ACE sont
appliquées aux paquets qui arrivent sur cette interface. Les paquets qui ne correspondent à
aucune des règles ACE de l'ACL sont mis en correspondance avec une règle par défaut, dont
l'action consiste à abandonner les paquets sans correspondance.
Bien que chaque interface ne puisse être liée qu'à une seule ACL, plusieurs interfaces peuvent
être liées à la même ACL en les regroupant dans une « policy-map » (principes directeurs),
puis en liant cette dernière à l'interface.
Une fois qu'une ACL est liée à une interface, elle ne peut être éditée, modifiée ou supprimée
qu'une fois enlevée de tous les ports auxquels elle est liée ou sur lesquels elle est utilisée.
Il est possible de lier une interface (port, LAG ou VLAN) à une stratégie ou à une ACL, mais
il est impossible de la lier à la fois à une stratégie et à une ACL.
Dans le même mappage de classe, une ACL MAC ne peut pas être utilisée avec une ACE IPv6
dont l'adresse IPv6 de destination est définie comme condition de filtrage.
Liaison ACL (VLAN)
Pour lier une ACL à un VLAN :
Cliquez sur Contrôle d'accès > Liaison ACL (VLAN).
Sélectionnez un VLAN et cliquez sur Modifier.
Si le VLAN souhaité ne s'affiche pas, ajoutez-en un nouveau.
Contrôle d'accès
Liaison ACL
677
Publicité
