Aggiunta di Access Control List (ACL) all'associazione dell'interfaccia sugli switch serie Sx500 impilabili

Opzioni per il download

  • PDF     (650.8 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (626.6 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (281.8 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:11 dicembre 2018
ID documento:SMB2674

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Aggiunta di Access Control List (ACL) all'associazione dell'interfaccia sugli switch serie Sx500 impilabili

Obiettivo

Quando un elenco di controllo di accesso (ACL) è associato a un'interfaccia, le relative regole ACE (Access Control Element) vengono applicate ai pacchetti che arrivano all'interfaccia. I pacchetti che non corrispondono a nessuna delle voci ACE nell'elenco di controllo di accesso vengono associati a una regola predefinita che prevede l'eliminazione dei pacchetti non corrispondenti. Anche se ogni interfaccia può essere associata a un solo ACL, è possibile associare più interfacce allo stesso ACL se le si raggruppa in una mappa dei criteri e quindi si associa la mappa dei criteri all'interfaccia. Dopo aver associato un elenco di controllo di accesso a un'interfaccia, non è possibile modificare, modificare o eliminare l'ACL finché non viene rimosso da tutte le porte a cui è associato. In questo articolo viene illustrato come associare un elenco di controllo di accesso a un'interfaccia.

Se non conosci i termini di questo documento, controlla Cisco Business: glossario dei nuovi termini.

Nota: Per ulteriori dettagli sulla configurazione delle mappe policy, consultare l'articolo Configurazione delle mappe delle classi di policy QoS sugli switch impilabili serie Sx500.

Dispositivi interessati

  • Serie Sx500 Stackable Switch

Versione del software

  • 1.3.0.62

Associazione ACL a interfaccia

Passaggio 1. Accedere all'utility Configurazione Web e scegliere Controllo di accesso > Associazione ACL. Viene visualizzata la pagina Binding ACL:

Passaggio 2. Nel campo Filter (Filtro), scegliere il tipo di interfaccia su cui configurare l'ACL dall'elenco a discesa e fare clic su Go (Vai). I valori possibili sono singole porte o un gruppo di aggregazione link (LAG, Link Aggregation Group).

Passaggio 3. Selezionare la casella di controllo accanto all'interfaccia desiderata.

Passaggio 4. Fare clic su Modifica per modificare la configurazione.

Passaggio 5. (Facoltativo) Fare clic sul pulsante di opzione corrispondente al tipo di interfaccia desiderato nel campo Interfaccia.

  • Unità/Slot: dall'elenco a discesa Unità/Slot, scegliere l'Unità/Slot appropriato. L'unità identifica se lo switch è il membro attivo o attivo nello stack. Lo slot identifica lo switch collegato a quale slot (lo slot 1 è SF500 e lo slot 2 è SG500).
  • Porta: dall'elenco a discesa Porta, scegliere la porta appropriata da configurare.
  • LAG — scegliere il LAG dall'elenco a discesa LAG. Un LAG (Link Aggregate Group) viene utilizzato per collegare più porte. I LAG moltiplicano la larghezza di banda, aumentano la flessibilità delle porte e forniscono la ridondanza dei collegamenti tra due dispositivi per ottimizzare l'utilizzo delle porte.

Passaggio 6. Selezionare le caselle di controllo accanto alle opzioni desiderate per il binding:

Nota: IP Source Guard non deve essere attivato sull'interfaccia se occorre definire Permit Any.

Passaggio 7. Se si sceglie di selezionare Select MAC Based ACL (Seleziona ACL basati su MAC) nel passaggio 6, selezionare l'ACL a cui si desidera associare l'interfaccia dall'elenco a discesa degli ACL basati su MAC corrispondenti.

Passaggio 8. Se si sceglie di selezionare Select IPv4-Based ACL nel passaggio 6, selezionare l'ACL a cui si desidera associare l'interfaccia dall'elenco a discesa dei rispettivi ACL IPv4.

Passaggio 9. Se si sceglie di selezionare Seleziona ACL basato su IPv6 nel passaggio 6, scegliere l'ACL a cui si desidera associare l'interfaccia dal rispettivo elenco a discesa ACL basato su IPv6.

Nota: È possibile avere un ACL basato su IPv4 e un binding di ACL basato su IPv6 sulla stessa interfaccia. Tuttavia, non è possibile avere sia un ACL basato su MAC che un ACL basato su IPv4 o IPv6 sulla stessa interfaccia.

Passaggio 10. Fare clic su una delle opzioni seguenti nel campo Autorizza qualsiasi:

  • Disable (Deny Any): il pacchetto viene rifiutato se non corrisponde all'ACL.
  • Enable: il pacchetto viene inoltrato anche se non corrisponde all'ACL.

Passaggio 11. Fare clic su Applica.

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci