User Guide

Controllo di accesso
ACL basati su IPv4
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 544
28
• Porta di destinazione: selezionare uno dei valori disponibili, che sono uguali a quelli del campo Porta
di origine descritto sopra.
NOTA È necessario specificare il protocollo IP per l'ACE prima di poter immettere la porta di origine
e/o di destinazione.
• Flag TCP: selezionare uno o più flag TCP con cui filtrare i pacchetti. I pacchetti filtrati vengono
reindirizzati o eliminati. Il filtraggio di pacchetti basato su flag TCP consente di migliorare il controllo
dei pacchetti e quindi la sicurezza della rete.
• Tipo di servizio: il tipo di servizio del pacchetto IP.
-
Qualsiasi : qualsiasi tipo di servizio.
-
DSCP per corrispondenza : DSCP (Differentiated Serves Code Point) per corrispondenza.
-
Precedenza IP per corrispondenza : la precedenza IP è un modello di TOS (Type Of Service, tipo
di servizio) che la rete utilizza per aiutare a fornire i vincoli QoS appropriati. Questo modello utilizza
i 3 bit più significativi del byte del tipo di servizio nell'intestazione IP, come descritto in RFC 791 e
RFC 1349.
• ICMP: se il protocollo IP dell'ACL è ICMP, selezionare il tipo di messaggio ICMP utilizzato per operazioni di
filtro. Selezionare il tipo di messaggio per nome oppure immettere il numero del tipo di messaggio:
- Qualsiasi: vengono accettati tutti i tipi di messaggio.
- Seleziona da elenco: selezionare il tipo di messaggio per nome.
- Tipo ICMP per corrispondenza: numero del tipo di messaggio da utilizzare per operazioni di filtro.
• Codice ICMP: i messaggi ICMP possono avere un campo codice che indica come gestire il
messaggio. Selezionare una delle seguenti opzioni per decidere se applicare il filtro su questo codice.
- Qualsiasi: accettare tutti i codici.
- Definito dall'utente: immettere un codice ICMP per operazioni di filtro.
• IGMP: se l'ACL è basato su IGMP, selezionare il tipo di messaggio IGMP da utilizzare per operazioni di
filtro. Selezionare il tipo di messaggio per nome oppure immettere il numero del tipo di messaggio:
- Qualsiasi: vengono accettati tutti i tipi di messaggio.
- Seleziona da elenco: selezionare il tipo di messaggio per nome.
- Tipo IGMP per corrispondenza: numero del tipo di messaggio che viene utilizzato per operazioni
di filtro.
PASSAGGIO 5 Fare clic su Applica. L'ACE basato su IPv4 viene salvato nel file di configurazione
esecuzione.