Máscara comodín de dirección MAC para ACL

August 11, 2023

Contribución de:

Se ha introducido un parámetro de máscara comodín para las ACL y ACL6 extendidas y se usa con el parámetro de dirección MAC de origen para definir un rango de direcciones MAC que coincidan con la dirección MAC de origen de los paquetes entrantes.

Las máscaras comodín especifican qué dígitos hexadecimales de la dirección MAC se utilizan y qué dígitos hexadecimales se ignoran. El parámetro máscara comodín especifica una serie de unos y ceros y tiene una longitud de 12 dígitos. Cada dígito es una máscara para el dígito hexadecimal correspondiente de la dirección MAC. Un dígito cero en la máscara comodín indica que se debe considerar el dígito hexadecimal correspondiente de la dirección MAC y un dígito indica que el dígito hexadecimal correspondiente a ser ignorado.

La máscara comodín debe cumplir las siguientes condiciones:

Tiene solo una serie de ceros
Solo tiene una serie de unidades
Empieza con una serie de ceros

A continuación se muestran algunos ejemplos de máscaras comodín válidas:

000000111111
000000011111
000011111111

A continuación se muestran algunos ejemplos de máscaras comodín no válidas:

000000111100
111110000000
010101010101

Para una ACL, una máscara comodín de 000000111111 para la dirección MAC 96:fa: 95:1 d: 67:4 a define el rango de direcciones MAC 96:FA: 95:00:00:00 - 96:FA:95:FF:FF:FF. Este rango de direcciones MAC se compara con la dirección MAC de origen de los paquetes entrantes.

Para especificar un rango de direcciones MAC de origen en una regla de ACL mediante la CLI:

En el símbolo del sistema, escriba:

-  add ns acl <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl <aclname>
 

Ejemplo:

add ns acl ACL-1 ALLOW –protocol TCP –srcport 2000-3000 -srcMac 96:fa:95:1d:67:4a
 –srcMacMask 000000111111
Done
 

Para especificar un rango de direcciones MAC de origen en una regla ACL6 mediante la CLI:

En el símbolo del sistema, escriba:

-  add ns acl6 <name> <action> -srcMac <mac_addr> -srcMacMask <string>
-  show ns acl6 <acl6name>
 

Ejemplo:

> add ns acl6 ACL6-1 ALLOW -destIPv6 2001::45 -srcMac 96:fa:90:1d:67:4a
–srcMacMask 000000001111
Done
 

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Máscara comodín de dirección MAC para ACL

August 11, 2023

Contribución de:

Máscara comodín de dirección MAC para ACL

En este artículo