メイン コンテンツに進む
ログアウト

Dellへようこそ

マイアカウント
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration（会社情報の管理）」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。
ログイン アカウントの新規作成 プレミアログイン パートナー プログラム サインイン
お問い合わせ

Dell.comカート

文書番号: 000120449

Sådan konfigureres IP-ACL på DELL-netværksswitche i N-serien

概要: sådan konfigureres ip-adgangslisten i dell n-serien

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容

手順


Denne artikel forklarer, hvordan du implementerer IPv4-adgangskontrollister (ACL) på Dell-netværksswitche i N-serien.
 

 

Indholdsfortegnelse

  1. Oversigt

  2. Konfiguration af adgangskontrollister

  3. Kontrol af konfiguration af adgangskontrolliste


 

Oversigt

 

  • ACL er et sæt regler, der anvendes til at tillade eller blokere visse typer trafik af sikkerhedsmæssige årsager. ACL'er er af følgende typer: IPv4 ACL, IPv6 ACL og MAC ACL.
  • Denne artikel bruger IPv4 ACL som eksempel. ACL-regler grupperes for at danne adgangsgrupper og anvendes på grænsefladerne. ACL-regler kan anvendes på indgående eller udgående trafik.
  • Sekvensnummeret kan tildeles alle regler i ACL på tidspunktet for konfigurationen og udføres fra det laveste til det højeste sekvensnummer.
  • Hvis du har flere adgangsgrupper konfigureret på en grænseflade, skal du tildele sekvensnummeret, så adgangsgrupperne udføres i rækkefølge fra den laveste til den højeste. 


 

HOW12391_da__1icon Oprettelse af ACL'er med forkerte regler vil føre til administrationsblokering af trafikken.  Brugeren mister adgang til switchen. Hav altid en alternativ adgangsmetode til switchen med direkte fysisk adgang ved hjælp af den serielle konsolport.

 

HOW12391_da__2icon ACL kan anvendes på dataporte (fysisk grænseflade, portkanal og VLAN-grænseflade) og kan ikke anvendes på en OOB-port (Out-Of-Band).


Det maksimale antal ACL'er, der kan konfigureres på en DELL N-serie-switch, er 100, og det maksimale antal regler, der kan konfigureres pr. ACL, er 1023

 

Konfiguration af adgangskontrollister


ACL-konfiguration består af følgende trin:


1.  Opret adgangsgruppe, der angiver ACL-regler i den rækkefølge, de skal udføres, ved hjælp af sekvensnummer. Reglerne udføres fra laveste til højeste sekvensnummer
2.  Tildel adgangsgruppen til den grænseflade, der skal filtrere indgående eller udgående trafik

 

Eksempel:

Her vises et eksempel for bedre at demonstrere funktionen af ACL'er. Vi antager, at den indgående trafik på port gi1/0/10, som er betinget af en ACL, der blokerer udp-trafik fra netværk 10.10.10.0 255.255.255.0 med destinationen undernet 10.10.20.0 255.255.255.0, blokerer icmp-pakker fra undernet 192.168.1.0 255.255.255.0 med destinationen ethvert netværk, afviser tcp-trafik, der er specifik for telnet-protokollen fra et bestemt værtsundernet 172.16.1.10 med destinationen ethvert netværk, og logger regeloverensstemmelser på konsollen.


1.  Opret adgangsgruppe

 

Kommando

Formål

Dell# configure

Åbn den globale konfigurationstilstand

Dell(config)# ip access-list ACL-TEST

Opret adgangsgruppen ved at give den et navn. Her oprettes adgangsgruppen ACL-TEST.

ACL-navne kan indeholde bogstaver, tal, prikker, bindestreg eller understregning, men må kun begynde med et bogstav, og de skal have en længde på 31 tegn eller færre.

Dell(config-ip-acl)# 10 deny udp 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255 log

Indtast den første regel, og sørg for, at den har det laveste sekvensnummer. Her er sekvensnummer 10 angivet. Denne regel afviser udp-trafik fra kildeundernettet 10.10.10.0 (i henhold til syntaksen angives jokertegnsmaske 0.0.0.25) med destinationen 10.10.10.20. Hvis reglen stemmer overens, logges handlingen på konsollen

Dell(config-ip-acl)# 20 deny icmp 192.168.1.0 0.0.0.255 any log

Den anden regel indtastes med sekvensnummer 20, afviser icmp-trafik fra undernettet 192.168.1.0 med destination på ethvert netværk og logger, hvis der forekommer en regeloverensstemmelse

Dell(config-ip-acl)# 30 deny tcp 172.16.1.0 0.0.0.255 any eq telnet log

Indtast tredje regel med sekvensnummer 30, der angiver, at al tcp-trafik, der er relateret til telnet-protokol med destinationen ethvert netværk fra kildenetværket 172.16.1.0, skal afvises, og at der logges, hvis der forekommer en regeloverensstemmelse

   
 

HOW12391_da__2icon Hvis der ikke er angivet et sekvensnummer, tildeler DNOS (Dell Networking OS) automatisk sekvensnummer baseret på rækkefølgen af den indtastede regel. Den første regel, der indtastes, tildeles det laveste sekvensnummer


2.  Anvend adgangsgruppe til grænsefladen
 

Kommando

Formål

Dell# configure

Åbn den globale konfigurationstilstand

Dell(config)# interface gigabitethernet 1/0/10

Åbn den grænsefladespecifikke konfigurationstilstand

Dell(config-if-Gi1/0/10)# ip access-group ACL-TEST in 10

Anvend adgangsgruppen på grænsefladen, så al indgående trafik underlægges reglerne i adgangsgruppen. Hvis der er mere end én adgangsgruppe, skal du tildele sekvensnummeret, så adgangsgrupperne kan anvendes i rækkefølgen fra de laveste til de højeste sekvensnumre. Hvis der ikke er angivet et sekvensnummer, tildeles adgangsgrupperne automatisk et sekvensnummer, hvor den først angivne adgangsgruppe får den laveste værdi


 

Kontrol af konfiguration af adgangskontrolliste


ACL-bekræftelseskommandoer anført nedenfor:

Dell#show ip access-lists

 

Current number of ACLs: 1  Maximum number of ACLs: 100

 

ACL Name                        Rules Interface(s)              Direction Count

---------------------------------- -------- ------------------------- ----------------- ------                                                                                                                                                     

ACL-TEST                           3       Gi1/0/10                  Inbound   12
 

Dell#show ip access-lists ACL-TEST

 

IP ACL-navn: ACL-TEST


Inbound Interface(s):
Gi1/0/10


Rule Number: 10
Action......................................... deny
Match All...................................... FALSE
Protocol....................................... 17(udp)
Source IP Address.............................. 10.10.10.0
Source IP Mask................................. 0.0.0.255
Destination IP Address......................... 10.10.20.0
Destination IP Mask............................ 0.0.0.255
Log............................................ TRUE
ACL Hit Count.................................. 0

Rule Number: 20
Action......................................... deny
Match All...................................... FALSE
Protocol....................................... 1(icmp)
Source IP Address.............................. 192.168.1.0
Source IP Mask................................. 0.0.0.255
Destination IP Address......................... any
Log............................................ TRUE
ACL Hit Count.................................. 0

Rule Number: 30
Action......................................... deny
Match All...................................... FALSE
Protocol....................................... 6(tcp)
Source IP Address.............................. 172.16.1.0
Source IP Mask................................. 0.0.0.255
Destination IP Address......................... any
Destination Layer 4 Operator................... Equal To
Destination L4 Port Keyword.................... 23(telnet)
Log............................................ TRUE
ACL Hit Count.................................. 0

 

 

Dell#show running-config | begin access

 

ip access-list ACL-TEST

10 deny udp 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255 log
20 deny icmp 192.168.1.0 0.0.0.255 any log
30 deny tcp 172.16.1.0 0.0.0.255 any eq telnet log



For at implementere Mac ACL skal du følge linket: https://kb.dell.com/infocenter/index?page=content&id=HOW12466

文書のプロパティ

影響を受ける製品

PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N2100 Series, PowerSwitch N3000 Series, Dell EMC PowerSwitch N3100 Series, PowerSwitch N4000 Series

最後に公開された日付

10 4月 2021

バージョン

6

文書の種類

How To

トップに戻る