Sx300_IP-MAC_ACL_策略.doc

Sx300 交换机IP / MAC ACL 策略 拓朴图及描述： sx300 交换机PC1 连接端口7， PC2 连接端口8 。 PC1- 192.168.1.100 PC2: 192.168.1.200 Access Control IPV4-Based ACL 添加 ACL1 。 点击 IPv4-Based ACE Table 添加 ACL 策略 Priority : 优先级： 数字小优先级高 Action: permit 允许 deny: 拒绝 shutdown : 关掉端口 Protocol: 协议 any IP 或是特定的协议 Source IP address value: 192.168.1.100 Source ip wildcard mask: 0.0.0.255 子码反掩码 3．ACL 绑定 ACL Binding 将ACL1 这条策略应用到8 端口 验证： 在ACL1 策略没有应用到8端时是通信的。 将ACL1 策略应用到8端口时无法通信 总结： 分三步： 1. 创建ACL 名字。 2.添加策略规则 3.应用到端口 MAC ACL 拓朴图与上面的IP ACL 一样 创建 ACL2-MAC 点击MAC-Based ACE Table 添加ACL 规则 参数与上面的IP ACL 是一样的，只是IP 改为MAC 地址。 Destination MAC Address Value: 00:24:1d:bc:7d:65 Destination mac wildcard mask: 00:00:00:00:00:00 注意这也是反码表示，只有这一个MAC地址。 4．验证： 在没有应用ACL2-MAC 到端口7时是可以通信的。 在将ACL2-MAC 应用到端口7时无法通信。 总结： 总结： 分三步： 1. 创建ACL 名字。 2.添加策略规则 3.应用到端口