Visualización de ACL IP
1. Abra la página IP ACL Configuration (Configuración de la ACL IP).
2. Haga clic en Show All (Mostrar todo).
Todas las ACL IP y sus datos relacionados se muestran en la página IP ACL Table (Tabla de ACL IP).
Ilustración 8-12. Tabla de ACL IP
Adición de una ACL basada en IP mediante los comandos de la CLI
Para obtener información sobre los comandos de la CLI que realizan esta función, consulte el capítulo siguiente de la Guía de referencia de la CLI:
Comandos ACL
l
Configuración de la regla de la ACL IP
Utilice la página IP ACL Rule Configuration (Configuración de la regla de la ACL IP) para definir reglas para ACL basadas en IP. La definición de la lista de
acceso incluye reglas que especifican si el tráfico que cumple los criterios se reenvía normalmente o se descarta. Además, puede especificar si desea asignar
tráfico a una cola concreta, filtrar cierto tráfico, cambiar la etiqueta de VLAN, apagar un puerto o redirigir el tráfico a un puerto concreto.
AVISO:
al final de una lista ACL hay una regla "denegar todo" implícita. Esto significa que si se aplica una ACL a un paquete y ninguna de las reglas
explícitas coincide, entonces se aplica la regla final implícita "denegar todo" y el paquete se descarta.
Para visualizar la página IP ACL Rule Configuration (Configuración de la regla de la ACL IP), haga clic en Switching (Conmutación)® Network Security
(Seguridad de la red)® Access Control Lists (Listas de control de acceso)® IP Access Control Lists (Listas de control de acceso IP)® Rule Configuration
(Configuración de la regla) en la vista de árbol.
Ilustración 8-13. Configuración de la regla de la ACL IP (estándar)
La página IP ACL Rule Configuration (Configuración de la regla de la ACL IP) contiene los campos siguientes:
IP ACL Name (Nombre de ACL IP): especifica una ACL IP existente. Para configurar una nueva ACL IP, utilice la página "Configuración de la ACL IP".
Rule ID (ID de regla): selecciona o crea ACL definidas por el usuario. Especifique una ID de la regla existente o cree una nueva seleccionando Create (Crear)
en el menú desplegable e introduciendo la nueva ID de la regla que desee en el campo contiguo. La nueva ID se crea al hacer clic en Apply Changes (Aplicar
cambios). Pueden crearse hasta 10 reglas para cada ACL.
Action (Acción): selecciona la acción de reenvío de la ACL. Seleccione una opción del menú desplegable para aplicar una acción de reenvío. Los valores
posibles son:
Permit (Permitir): reenvía los paquetes que cumplen los criterios de la ACL.