Agregar lista de control de acceso (ACL) al enlace de interfaz en los switches apilables de la serie Sx500

Opciones de descarga

  • PDF     (650.3 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (625.9 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (281.2 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:11 de diciembre de 2018
ID del documento:SMB2674

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Agregar lista de control de acceso (ACL) al enlace de interfaz en los switches apilables de la serie Sx500

Objetivo

Cuando una lista de control de acceso (ACL) se enlaza a una interfaz, sus reglas de Access Control Element (ACE) se aplican a los paquetes que llegan a esa interfaz. Los paquetes que no coinciden con ninguna de las ACE de la Lista de control de acceso coinciden con una regla predeterminada cuya acción es descartar paquetes no coincidentes. Aunque cada interfaz sólo se puede enlazar a una ACL, varias interfaces se pueden enlazar a la misma ACL si las agrupa en un mapa de políticas y luego enlazar el mapa de políticas a la interfaz. Después de que una Lista de control de acceso se enlaza a una interfaz, la ACL no se puede editar, modificar ni eliminar hasta que se elimine de todos los puertos a los que está enlazada. En este artículo se explica cómo enlazar una Lista de control de acceso a una interfaz.

Si no conoce los términos de este documento, consulte Cisco Business: Glosario de nuevos términos.

Nota: Consulte el artículo Configuración de Mapas de Clase de Política de Calidad de Servicio (QoS) en Switches apilables de la serie Sx500 para obtener más detalles sobre la configuración del mapa de políticas.

Dispositivos aplicables

  • Switches apilables serie Sx500

Versión del software

  • 1.3.0.62

ACL a enlace de interfaz

Paso 1. Inicie sesión en la utilidad Web Configuration y elija Access Control > ACL Binding. Se abre la página Enlace ACL:

Paso 2. En el campo Filtro, elija el tipo de interfaz en la que desea configurar la ACL de la lista desplegable y haga clic en Ir. Los valores posibles son puertos individuales o un grupo de agregación de enlaces (LAG).

Paso 3. Active la casilla de verificación junto a la interfaz deseada.

Paso 4. Haga clic en Editar para editar la configuración.

Paso 5. (Opcional) Haga clic en el botón de opción que corresponde al tipo de interfaz deseado en el campo Interfaz.

  • Unidad/Ranura: en la lista desplegable Unidad/Ranura, elija la unidad/Ranura adecuada. La unidad identifica si el switch es el activo o el miembro de la pila. La ranura identifica qué switch está conectado a qué ranura (la ranura 1 es SF500 y la ranura 2 es SG500).
  • Puerto: en la lista desplegable Puerto, elija el puerto apropiado para configurar.
  • LAG: Elija el LAG de la lista desplegable LAG. Se utiliza un grupo de agregación de enlaces (LAG) para vincular varios puertos entre sí. Los LAG multiplican el ancho de banda, aumentan la flexibilidad de los puertos y proporcionan redundancia de link entre dos dispositivos para optimizar el uso de los puertos.

Paso 6. Marque las casillas de verificación situadas junto a las opciones deseadas para el enlace:

Nota: IP Source Guard no se debe activar en la interfaz si se necesita definir Permit Any (Permitir cualquiera).

Paso 7. Si optó por marcar Select MAC Based ACL en el Paso 6, elija la ACL a la que desea enlazar la interfaz de la lista desplegable MAC based-ACL respectiva.

Paso 8. Si optó por marcar Seleccionar ACL Basada en IPv4 en el Paso 6, elija la ACL a la que desea enlazar la interfaz de la lista desplegable correspondiente de ACL basada en IPv4.

Paso 9. Si optó por marcar Seleccionar ACL Basada en IPv6 en el Paso 6, elija la ACL a la que desea enlazar la interfaz de la lista desplegable correspondiente de ACL basada en IPv6.

Nota: Puede tener una ACL basada en IPv4 y un enlace ACL basado en IPv6 en la misma interfaz. Sin embargo, no puede tener una ACL basada en MAC y una ACL basada en IPv4 o IPv6 en la misma interfaz.

Paso 10. Haga clic en una de las siguientes opciones del campo Permitir cualquier:

  • Disable (Desactivar) (Denegar cualquiera): el paquete se niega si no coincide con la ACL.
  • Enable: El paquete se reenvía incluso si no coincide con la ACL.

Paso 11. Haga clic en Apply (Aplicar).

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco