710751

Netgear GS108Tv2 Seite 282

282
Zoom out
Zoom in
Vorherige Seite
1/302
Nächste Seite
GS108T and GS110TP Smart Switch Software Administration Manual
B-4 Configuration Examples
v1.0, April 2010
Access Control Lists (ACLs)
ACLs ensure that only authorized users have access to specific resources while blocking off any
unwarranted attempts to reach network resources.
ACLs are used to provide traffic flow control, restrict contents of routing updates, decide which
types of traffic are forwarded or blocked, and provide security for the network. ACLs are normally
used in firewall routers that are positioned between the internal network and an external network,
such as the Internet. They can also be used on a router positioned between two parts of the network
to control the traffic entering or exiting a specific part of the internal network. The added packet
processing required by the ACL feature does not affect switch performance. That is, ACL
processing occurs at wire speed.
Access lists are a sequential collection of permit and deny conditions. This collection of
conditions, known as the filtering criteria, is applied to each packet that is processed by the switch
or the router. The forwarding or dropping of a packet is based on whether or not the packet
matches the specified criteria.
Traffic filtering requires the following two basic steps:
1. Create an access list definition.
The access list definition includes rules that specify whether traffic matching the criteria is
forwarded normally or discarded. Additionally, you can assign traffic that matches the criteria
to a particular queue or redirect the traffic to a particular port. A default deny all rule is the last
rule of every list.
2. Apply the access list to an interface in the inbound direction.
GS108T and GS110TP Smart Switches allow ACLs to be bound to physical ports and LAGs.The
switch software supports MAC ACLs and IP ACLs.
MAC ACL Example Configuration
The following example shows how to create a MAC-based ACL that permits Ethernet traffic from
the Sales department on specified ports and denies all other traffic on those ports.
1. From the MAC ACL screen, create an ACL with the name Sales_ACL for the Sales
department of your network (See
“MAC ACL” on page 5-44).
By default, this ACL will be bound on the inbound direction, which means the switch will
examine traffic as it enters the port.
… 282 …

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Forenregeln

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Zum Beispiel antisemitische Inhalte, rassistische Inhalte oder Material, das zu einer Gewalttat führen könnte.

Beispielsweise eine Kreditkartennummer, persönliche Identifikationsnummer oder unveröffentlichte Privatadresse. Beachten Sie, dass E-Mail-Adressen und der vollständige Name nicht als private Informationen angesehen werden.

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Neu registrieren

Registrieren auf E - Mails für Netgear GS108Tv2 wenn:


Sie erhalten eine E-Mail, um sich für eine oder beide Optionen anzumelden.


Andere Handbücher von Netgear GS108Tv2

Netgear GS108Tv2 Installationsanweisung - Englisch - 2 seiten


Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Wenn Sie innerhalb von 15 Minuten keine E-Mail mit dem Handbuch erhalten haben, kann es sein, dass Sie eine falsche E-Mail-Adresse eingegeben haben oder dass Ihr ISP eine maximale Größe eingestellt hat, um E-Mails zu erhalten, die kleiner als die Größe des Handbuchs sind.

Ihre Frage wurde zu diesem Forum hinzugefügt

Möchten Sie eine E-Mail erhalten, wenn neue Antworten und Fragen veröffentlicht werden? Geben Sie bitte Ihre Email-Adresse ein.



Info