Vincule a lista de controle de acesso (ACL) a uma interface nos switches gerenciados 200/300 Series

Objetivo

Uma Lista de Controle de Acesso (ACL) é uma lista de filtros de tráfego de rede e ações correlacionadas usadas para melhorar a segurança. As ACLs podem ser definidas de três maneiras: por endereço MAC, endereço IPv4 ou endereço IPv6. Quando uma ACL é vinculada a uma interface, os pacotes que chegam a essa interface são comparados à ACL e são permitidos ou descartados. No entanto, somente uma ACL pode ser vinculada por interface.

Este documento explica como vincular ACLs a uma interface nos 200 e 300 Series Managed Switches.

Dispositivos aplicáveis

· Switches gerenciados SF/SG 200 e SF/SG300 Series

Versão de software

•1.3.0.62

Vincular lista de controle de acesso a uma interface

Etapa 1. Inicie a sessão no utilitário de configuração da Web e escolha Controle de acesso > Ligação ACL. A página Ligação ACL é aberta:

Etapa 2. Escolha uma interface na lista suspensa Tipo de interface e clique em Ir.

· Porta — Uma única porta física no switch.

· LAG — Um grupo de portas usado para aumentar a confiabilidade do link.

Etapa 3. Marque a caixa de seleção da porta/LAG desejada e clique em Editar.

 A janela Edit ACL Binding é exibida.

Etapa 4. Marque a caixa de seleção do tipo de ACL que você deseja vincular à interface escolhida e escolha a ACL na lista suspensa.

· ACL baseada em MAC — filtra o tráfego com base nos campos de Camada 2 do cabeçalho do quadro.

· ACL baseada em IPv4 — filtra o tráfego com base em pacotes IPv4.

· ACL baseada em IPv6 — filtra o tráfego com base em pacotes IPv6.

Observação: a caixa de seleção de qualquer uma das opções de ACL só será realçada se houver uma ACL disponível nesse formato.

Etapa 5. Marque o botão de opção apropriado no campo Permit Any (Permitir qualquer) para definir o que fazer com os pacotes que não correspondem à ACL escolhida.

· Disable (Deny Any) (Desabilitar (Negar qualquer)) — Os pacotes serão descartados (negado) se não corresponderem a uma ACL.

· Enable — Os pacotes serão encaminhados mesmo que não correspondam a uma ACL.

Etapa 6. Clique em Apply para vincular a ACL escolhida à interface. A janela Edit ACL Binding é fechada.
Etapa 7. (Opcional) Marque a caixa de seleção da interface desejada e clique em Clear para desvincular a interface da ACL.

Etapa 8. (Opcional) Marque a caixa de seleção da interface desejada e clique em Copy Settings para copiar as configurações da interface para outras interfaces. A janela Copy Settings é exibida:

Etapa 9. Insira o(s) número(s) de porta ou o(s) nome(s) da(s) porta(s) para a(s) qual(is) deseja copiar as configurações da porta escolhida.

Etapa 10. Clique em Aplicar para aplicar as configurações ou clique em Fechar para cancelá-las.