ADC

MAC-Adress-Platzhaltermaske für ACLs

October 5, 2021

Beitrag von:

Ein Platzhaltermasken-Parameter wurde für erweiterte ACLs und ACL6s eingeführt und wird zusammen mit dem Quell-MAC-Adressparameter verwendet, um einen Bereich von MAC-Adressen zu definieren, die mit der Quell-MAC-Adresse eingehender Pakete übereinstimmen.

Platzhaltermasken geben an, welche Hexadezimalziffern der MAC-Adresse verwendet werden und welche Hexadezimalziffern ignoriert werden. Der Parameter Platzhaltermaske gibt eine Reihe von Einsen und Nullen an und hat eine Länge von 12 Ziffern. Jede Ziffer ist eine Maske für die entsprechende hexadezimale Ziffer der MAC-Adresse. Eine Nullziffer in der Platzhaltermaske gibt an, dass die entsprechende Hexadezimalziffer der MAC-Adresse berücksichtigt werden muss, und eine Ziffer gibt an, dass die entsprechende Hexadezimalziffer ignoriert werden soll.

Die Platzhaltermaske muss die folgenden Bedingungen erfüllen:

Hat nur eine Reihe von Nullen
Hat nur eine Reihe von
Beginnen Sie mit einer Reihe von Nullen

Im Folgenden finden Sie einige Beispiele für gültige Platzhaltermasken:

000000111111
000000011111
000011111111

Im Folgenden finden Sie einige Beispiele für ungültige Platzhaltermasken:

000000111100
111110000000
010101010101

Für eine ACL definiert eine Platzhaltermaske 000000111111 für MAC-Adresse 96:fa:95:1d:67:4a den MAC-Adressbereich 96:FA:95:00:00:00 - 96:FA:95:FF:FF:FF. Dieser MAC-Adressbereich wird mit der Quell-MAC-Adresse der eingehenden Pakete abgeglichen.

So geben Sie mit der CLI einen Bereich von Quell-MAC-Adressen in einer ACL-Regel an:

Geben Sie an der Eingabeaufforderung Folgendes ein:

-  add ns acl <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl <aclname>
<!--NeedCopy-->

Beispiel:

add ns acl ACL-1 ALLOW –protocol TCP –srcport 2000-3000 -srcMac 96:fa:95:1d:67:4a
 –srcMacMask 000000111111
Done
<!--NeedCopy-->

So geben Sie mit der CLI einen Bereich von Quell-MAC-Adressen in einer ACL6-Regel an:

Geben Sie an der Eingabeaufforderung Folgendes ein:

-  add ns acl6 <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl6 <acl6name>
<!--NeedCopy-->

Beispiel:

> add ns acl6 ACL6-1 ALLOW -destIPv6 2001::45 -srcMac 96:fa:90:1d:67:4a
–srcMacMask 000000001111
Done
<!--NeedCopy-->

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

MAC-Adress-Platzhaltermaske für ACLs

October 5, 2021

Beitrag von:

October 5, 2021

Beitrag von:

MAC-Adress-Platzhaltermaske für ACLs

In diesem Artikel