二层网管交换机用TPLINK访问控制功能管理内网电脑上网行为.docVIP

二层网管交换机应用访问控制功能管理内网电脑上网行为 访问控制（ACL）通过数据包的源IP地址、目的IP地址、源MAC地址、目的MAC地址、协议、VLAN ID以及生效时间等来控制交换机上主机互相访问的权限，并可以通过建立Policy，将ACL和流镜像、流监控、Qos Remarking、端口重定向等动作组合起来，组成一个访问控制策略，对符合相应ACL规则的数据包进行控制。 1、ACL访问控制默认策略为“允许”，即“不符合规则的允许通过”。 2、源地址和目的地址均需采用“MAC+掩码”或者“IP+掩码”的方式表示。设置时需要将MAC地址段转换为“MAC地址+掩码”方式，IP地址段转换为“IP地址+掩码”方式，单个MAC地址掩码为FF-FF-FF-FF-FF-FF，单个IP掩码为255.255.255.255。 3、一个访问控制列表下可以建立多条访问控制规则，以规则ID区分。 例：工作时间（工作日08：30-18：00）内，局域网主机A仅禁止访问外网，主机段B仅允许内网服务器1，前端路由器LAN口为Z。 【分析】：主机A禁止发送数据到路由器接口Z，主机段B允许发送数据到服务器1，禁止其他数据通过。可分为MAC ACL和IP ACL两种实现方式。 【设置】： 1、 新建时间段。先添加时间片段8：30-18：00，之后选好周期：周一至周五，填写名称