GS700TSGS700TP系列交换机的MAC ACL功能设置.docVIP

下载本文档

7
0
约 6页
2017-05-13 发布于贵州
举报
版权申诉

GS700TSGS700TP系列交换机的MAC ACL功能设置.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

GS700TSGS700TP系列交换机的MAC ACL功能设置

GS724TS、GS748TS、GS724TP、GS748TP系列交换机支持MAC ACL的功能，能通过对源或目标MAC地址定义网络中的访问规则。下面我们就通过GS748TS上的一个例子来描述如何设置GS700TS和GS700TP系列交换机的MAC ACL。拓扑图：目的：在端口1上阻止PC1（MAC：00:16:ec:7e:a1:ac）访问其他电脑和网络。 1、在Switch－Security－Access Control中，选择Define MAC ACL 2、点Add ACL，建立一条新的ACL ACL Name：ACL的名称New Rule Priority：规则的优先级，决定规则匹配端口包的顺序Source MAC Address：源MAC地址，这里填入一台PC的MAC地址WildCard Mask：通配符掩码，类似于IP ACL的反掩码，填入00:00:00:00:00:00表示指定这一个MAC，类似反掩码的0.0.0.0Dest. MAC Address：目的MAC地址，这里填入ff:ff:ff:ff:ff:ff，表示所有电脑Acion：操作。可以选择Permit、Deny和Shutdown设置好后点Apply 3、再点击Define MAC ACL，可以看到已经建立了一条MAC ACL，作用是阻止00:16:ec:7e:a1:ac访问其他任何网络。但单单是这样还不行，因为MAC ACL默认是禁止所有MAC地址访问的，即按目前这个配置，这条ACL还是会阻止所有的MAC通信。 4、还需增加一条规则，使其他的MAC正常通信，点Add Rule 这里Priority应低于前面那条规则，以便数据包进来时先比对第一条规则。源地址和目的地址都设为ff:ff:ff:ff:ff:ff，包含了所有地址。Action选Permit。点Apply。这样这条ACL就添加了两条规则： 5、将这条ACL绑定到端口，点ACL Binding 6、选择端口1 点Apply，这样这条ACL就绑定到端口1了。以下是00:16:ec:7e:a1:ac这台电脑ping网关的情况，网关也是接在交换机上。 ACL应用前 ACL应用后 ?