User Guide

Controllo di accesso
ACL basati su IPv6
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 546
28
• Azione: selezionare l'azione assegnata al pacchetto che corrisponde all'ACE. Le opzioni disponibili
sono:
- Consenti: reindirizzare i pacchetti che soddisfano i criteri ACE.
- Nega: eliminare i pacchetti che soddisfano i criteri ACE.
- Arresta: eliminare i pacchetti che soddisfano i criteri ACE e disattivare la porta a cui i pacchetti
erano indirizzati. Le porte vengono riattivate nella pagina Gestione porte.
• Registrazione: selezionare questa opzione per attivare i flussi ACL che corrispondono alla regola
ACL.
• Intervallo di tempo: seleziona questa opzione per limitare l'utilizzo dell'ACL per un determinato
intervallo di tempo.
• Nome intervallo di tempo: se l'opzione Intervallo di tempo è selezionata, scegliere l'intervallo di
tempo desiderato. Gli intervalli di tempo vengono descritti nella sezione Configurazione dell'ora di
sistema.
• Protocollo: selezionare per creare un ACE basato su un protocollo specifico. Selezionare Qualsiasi
(IPv6) per accettare tutti i protocolli IP. Altrimenti, selezionare uno dei seguenti protocolli:
- TCP: Transmission Control Protocol. Attiva due host per la comunicazione e lo scambio di flussi di
dati. TCP garantisce la consegna dei pacchetti e che i pacchetti vengano trasmessi e ricevuti
nell'ordine in cui sono stati inviati.
- UDP: User Datagram Protocol. Trasmette i pacchetti ma non ne garantisce la consegna.
- ICMP: confronta i pacchetti con l'Internet Control Message Protocol (ICMP).
• ID protocollo per corrispondenza: immettere l'ID del protocollo da soddisfare.
• Indirizzo IP di origine: selezionare Qualsiasi se tutti gli indirizzi di origine sono accettabili o Definiti
dall'utente per immettere un indirizzo di origine o un intervallo di indirizzi di origine.
• Valore indirizzo IP di origine: immettere l'indirizzo IP a cui viene fatto corrispondere l'indirizzo IP di
origine e la relativa maschera (se presente).
• Lunghezza prefisso IP di origine: immettere la lunghezza del prefisso dell'indirizzo IP di origine.
• Indirizzo IP di destinazione: selezionare Qualsiasi se tutti gli indirizzi di destinazione sono accettabili
o Definiti dall'utente per immettere un indirizzo di destinazione o un intervallo di indirizzi di
destinazione.
• Valore indirizzo IP di destinazione: immettere l'indirizzo IP a cui viene fatto corrispondere l'indirizzo
MAC di destinazione e la relativa maschera (se presente).
• Lunghezza prefisso IP di destinazione: immettere la lunghezza del prefisso dell'indirizzo IP.