SxIPMACACL策略.docVIP

Sx300 交换机IP / MAC ACL 策略 拓朴图及描述： sx300 交换机PC1 连接端口7， PC2 连接端口8 。 PC1- 192.168.1.100 PC2: 192.168.1.200 Access Control IPV4-Based ACL 添加 ACL1 。 点击 IPv4-Based ACE Table 添加 ACL 策略 Priority : 优先级： 数字小优先级高 Action: permit 允许 deny: 拒绝 shutdown : 关掉端口 Protocol: 协议 any IP 或是特定的协议 Source IP address value: 192.168.1.100 Source ip wildcard mask: 0.0.0.255 子码反掩码 3．ACL 绑定 ACL Binding 将ACL1 这条策略应用到8 端口 验证： 在ACL1 策略没有应用到8端时是通信的。 将ACL1 策略应用到8端口时无法通信 总结： 分三步： 1. 创建ACL 名字。 2.添加策略规则 3.应用到端口 MAC ACL 拓朴图与上面的IP ACL 一样 创建 ACL2-MAC 点击MAC-Based ACE Table 添加ACL 规则 参