deny [disable-port] {any | protocolo} {any | source comodín_origen} {any | destination
comodín_destino} [dscp número dscp | ip-precedence prioridad_ip]
show access-lists [nombre]
A continuación se muestra un ejemplo de los comandos de la CLI:
Console (config)# ip access-list Dell
Console (config-ip-al)# permit rsvp 12.1.1.1 0.0.0.0 any dscp 56
Console (config-ip-al)# deny any 192.1.1.10 0.0.0.255 any
Console# show access-lists
IP access list one
permit ip host 12.1.1.1 any
permit rsvp host 176.30.40.1 any
Console# show access-lists
IP access list Dell
permit rsvp 12.1.1.1 0.0.0.0 any dscp 56
deny any 192.1.1.10 0.0.0.255 any
Definición de ACL basadas en MAC
En la página Add ACE to MAC Based ACL
obtener una explicación de las ACL, consulte el apartado
Para abrir la página Add ACE to MAC Based ACL
(Conmutador→ Seguridad de la red→ ACL basada en MAC).
Ilustración 7-10. Add ACE to MAC Based ACL (Agregar ACE a ACL basada en MAC)
(Agregar ACE a ACL basada en MAC) los administradores de red pueden definir una ACL basada en MAC. Para
Definición de ACL basadas en IP
(Agregar ACE a ACL basada en MAC), seleccione Switch→ Network Security→ MAC based ACL
Deniega el tráfico si las condiciones definidas en la
declaración de negación coinciden.
Muestra las listas de control de acceso definidas en el
conmutador.
.