SX500 Series Stackable 스위치의 인터페이스 바인딩에 ACL(Access Control List) 추가

다운로드 옵션

  • PDF     (670.3 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (621.8 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (276.2 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2018년 12월 11일 (화)
문서 ID:SMB2674

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

SX500 Series Stackable 스위치의 인터페이스 바인딩에 ACL(Access Control List) 추가

목표

ACL(Access Control List)이 인터페이스에 바인딩되면 해당 인터페이스에 도착하는 패킷에 해당 ACE(Access Control Element) 규칙이 적용됩니다.Access Control List의 ACE와 일치하지 않는 패킷은 일치하지 않는 패킷을 삭제하는 작업을 수행하는 기본 규칙과 일치합니다.각 인터페이스는 하나의 ACL에만 바인딩할 수 있지만 정책 맵으로 그룹화한 다음 정책 맵을 인터페이스에 바인딩하면 여러 인터페이스를 동일한 ACL에 바인딩할 수 있습니다.액세스 제어 목록이 인터페이스에 바인딩된 후에는 ACL이 바인딩된 모든 포트에서 제거될 때까지 ACL을 수정, 수정 또는 삭제할 수 없습니다.이 문서에서는 액세스 제어 목록을 인터페이스에 바인딩하는 방법에 대해 설명합니다.

이 문서에서 용어를 잘 모르는 경우 Cisco Business를 참조하십시오.새 용어 용어집.

참고:정책 맵 컨피그레이션에 대한 자세한 내용은 Sx500 Series Stackable Switch의 QoS(Quality of Service) Policy Class Maps Configuration을 참조하십시오.

적용 가능한 디바이스

  • SX500 Series Stackable Switch

소프트웨어 버전

  • 1.3.0.62

인터페이스 바인딩에 대한 ACL

1단계. 웹 구성 유틸리티에 로그인하고 Access Control(액세스 제어) > ACL Binding(ACL 바인딩)을 선택합니다.ACL 바인딩 페이지가 열립니다.

2단계. Filter 필드의 드롭다운 목록에서 ACL을 구성할 인터페이스 유형을 선택하고 Go를 클릭합니다.가능한 값은 개별 포트 또는 LAG(Link Aggregation Group)입니다.

3단계. 원하는 인터페이스 옆의 확인란을 선택합니다.

4단계. Edit(편집)를 클릭하여 컨피그레이션을 편집합니다.

5단계. (선택 사항) Interface 필드에서 원하는 인터페이스 유형에 해당하는 라디오 버튼을 클릭합니다.

  • 장치/슬롯 — 장치/슬롯 드롭다운 목록에서 적절한 장치/슬롯을 선택합니다.유닛에서는 스위치가 스택의 활성 또는 멤버인지 여부를 식별합니다.슬롯은 어떤 스위치가 어떤 슬롯에 연결되어 있는지 식별합니다(슬롯 1은 SF500이고 슬롯 2는 SG500).
  • 포트 — 포트 드롭다운 목록에서 구성할 적절한 포트를 선택합니다.
  • LAG — LAG 드롭다운 목록에서 LAG를 선택합니다.LAG(Link Aggregate Group)는 여러 포트를 함께 연결하는 데 사용됩니다.LAG는 대역폭을 늘리고, 포트 유연성을 높이며, 포트 사용을 최적화하기 위해 두 디바이스 간의 링크 이중화를 제공합니다.

6단계. 바인딩하기 위해 원하는 옵션 옆에 있는 확인란을 선택합니다.

참고:Permit Any를 정의해야 하는 경우 인터페이스에서 IP Source Guard를 활성화해서는 안 됩니다.

7단계. 6단계에서 Select MAC Based ACL(MAC 기반 ACL 선택)을 선택하는 경우 각 MAC 기반 ACL 드롭다운 목록에서 인터페이스를 바인딩할 ACL을 선택합니다.

8단계. 6단계에서 Select IPv4-Based ACL(IPv4 기반 ACL 선택)을 선택하는 경우 각 IPv4 기반-ACL 드롭다운 목록에서 인터페이스를 바인딩할 ACL을 선택합니다.

9단계. 6단계에서 Select IPv6-Based ACL(IPv6 기반 ACL 선택)을 선택하는 경우 각 IPv6 기반 ACL 드롭다운 목록에서 인터페이스를 바인딩할 ACL을 선택합니다.

참고:동일한 인터페이스에서 IPv4 기반 ACL 및 IPv6 기반 ACL 바인딩을 모두 가질 수 있습니다.그러나 동일한 인터페이스에서 MAC 기반 ACL과 IPv4 또는 IPv6 기반 ACL을 모두 가질 수는 없습니다.

10단계. Permit Any(모든 허용) 필드에서 다음 옵션 중 하나를 클릭합니다.

  • Disable (Deny Any)(비활성화(모두 거부)) - 패킷이 ACL과 일치하지 않으면 거부됩니다.
  • Enable — 패킷이 ACL과 일치하지 않더라도 전달됩니다.

11단계. 적용을 클릭합니다.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의