類對映將訪問控制清單(ACL)規則應用於服務品質(QoS)設定。定義ACL和存取控制元件(ACE)以指示應該允許進入網路的流量和應該拒絕來自網路的流量。ACL是控制網路流量的有效方式。本文說明如何在Sx500系列堆疊式交換器上定義類別對應。
附註:您必須配置基於MAC的ACL(有關詳細資訊,請參閱標題為在Sx500系列堆疊式交換機上配置基於MAC的ACL和ACE的文章)和基於IP的ACL(請參閱在Sx500系列堆疊式交換機上配置基於IPv4的ACL和ACE以及在Sx500系列上配置基於IPv6的ACL和ACE的文章堆疊交換機)。
· Sx500系列堆疊式交換器
•1.3.0.62
步驟1.登入到Web配置實用程式以選擇服務品質> QoS高級模式>類對映。此時將開啟「類對映」頁:
步驟2.按一下Add以新增類對映。此時將打開「新增類對映」頁。
步驟3.在「類對映名稱」欄位中,輸入此對映所需的名稱。
步驟4.在Match ACL Type欄位中,選擇資料包必須與類對映中定義的ACL匹配的方式。選項包括:
· IP — 資料包必須與定義的基於IP的ACL匹配才能被允許。
· MAC — 資料包必須與定義的基於MAC的ACL匹配才能被允許。
· IP和MAC — 資料包必須匹配基於IP的ACL和基於MAC的ACL才能被允許。
· IP或MAC — 資料包必須匹配基於IP的ACL或基於MAC的ACL才能被允許。
步驟5.在IP欄位中,根據類別對映的訪問控制配置檢查IPv4或IPv6。從下拉式清單中選擇除了所選值以外的所需ACL。
步驟6.在MAC欄位中,從類別對映的下拉選單中選擇所需的基於MAC的ACL。
步驟7。如果您在步驟4中選擇了IP和MAC 或IP或MAC,則可以在首選ACL欄位將IP或MAC的優先順序設為彼此優先。如果您希望資料包先與基於IP的ACL匹配,然後與基於MAC的ACL匹配,請選擇IP單選按鈕。否則,請選擇MAC單選按鈕。
附註:要建立新的類對映,請提供類對映名稱,並為類對映分配一個或兩個ACL。如果類對映包含兩個ACL,則可以指定幀必須與兩個ACL匹配,或者幀必須與所選ACL之一或兩者匹配。這兩個ACL是基於IP的ACL和基於MAC的ACL。
步驟8.按一下Apply。運行配置檔案已更新。
在類對映表中更新所有類對映。
第9步(可選)。 要刪除類對映,請檢查需要刪除的類對映名稱,然後按一下刪除。
類對映被刪除,更改儲存在運行配置中。