Slik konfigurerer du IP-tilgangskontrollister på Dell Networking-svitsjer i N-serien

Denne artikkelen forklarer hvordan du implementerer IPv4-tilgangskontrollister på Dell Networking-svitsjer i N-serien
 

Innholdsfortegnelse

1. Oversikt

2. Konfigurere tilgangskontrollister

3. Kontrollere konfigurasjonen av tilgangskontrollister

Oversikt

• En tilgangskontrolliste er et sett med regler som brukes for å tillate eller blokkere trafikk, avhengig av sikkerheten. Tilgangskontrollister finnes i følgende typer: IPv4, IPv6 og MAC.
• Denne artikkelen bruker IPv4-tilgangskontrolliste som eksempel. Reglene for tilgangskontrollister grupperes for å danne tilgangsgrupper og legges til i grensesnittene. Reglene for tilgangskontrollgrupper kan brukes for inngående og utgående trafikk.
• Sekvensnumre kan tilordnes hver regel i tilgangskontrollisten under konfigurasjonen, og blir utført fra det laveste til det høyeste sekvensnummeret.
• Hvis du har flere konfigurerte tilgangsgrupper på et grensesnitt, må du tilordne sekvensnumrene slik at tilgangsgruppene utføres i rekkefølge fra det laveste til det høyeste nummeret. 

 

Hvis det opprettes tilgangskontrollister med feil regler, vil dette føre til at administrasjonstrafikken blokkeres.  Brukeren mister tilgangen til svitsjen. Du må alltid ha en alternativ tilgangsmetode for svitsjen med direkte fysisk tilgang ved hjelp av den serielle konsollporten.

 

Tilgangskontrollister kan brukes på dataporter (fysisk grensesnitt, portkanal og VLAN-grensesnitt), men kan ikke brukes på en utenforliggende port.

Det maksimale antallet tilgangskontrollister som kan konfigureres på DELL-svitsjer i N-serien, er 100. Det maksimale antallet regler som kan konfigureres per tilgangskontrolliste, er 1023

 

Konfigurere tilgangskontrollister

Konfigurasjon av tilgangskontrollister omfatter følgende trinn:


1.  Opprette tilgangsgrupper som spesifiserer reglene for tilgangskontrollister i rekkefølgen de skal utføres i, ved hjelp av sekvensnumre. Reglene utføres fra det laveste til det høyeste sekvensnummeret
2.  Tilordne tilgangsgruppen til grensesnittet som skal filtrere inngående og utgående trafikk

 

Eksempel:

Et eksempel vil gi en bedre demonstrasjon av funksjonene til tilgangskontrollister. La oss ta utgangspunkt i at innkommende trafikk ved port gi1/0/10 underlagt tilgangskontrollisten som blokkerer UDP-trafikk fra nettverk 10.10.10.0 255.255.255.0 til delnettverk 10.10.20.0 255.255.255.0, blokkerer ICMP-pakker fra delnettverk 192.168.1.0 255.255.255.0 til alle nettverk, nekter spesifikk TCP-trafikk for telnet-protokoll fra et bestemt 172.16.1.10-vertsdelnettverk til alle nettverk, og loggfører regeltreffene over konsollen.


1.  Opprette tilgangsgruppe

 

Hvis det ikke er angitt et sekvensnummer, vil Dell Networking-operativsystemet (DNOS) automatisk tilordne sekvensnummer basert på rekkefølgen til regelen som er angitt. Første regel som angis, blir tilordnet det laveste sekvensnummeret

2.  Bruk tilgangsgruppen i grensesnittet
 

Kontrollere konfigurasjonen av tilgangskontrollister

Kommandoer for kontroll av tilgangskontrollister er oppgitt nedenfor:

Dell#show ip access-lists

Gjeldende antall tilgangskontrollister: 1. Maksimalt antall tilgangskontrollister: 100

Navn på tilgangskontrollister                        Regelgrensesnitt              Antall retninger

---------------------------------- -------- ------------------------- ----------------- ------                                                                                                                                                     

ACL-TEST                           3       Gi1/0/10                  Inngående   12
 

Dell#show ip access-lists ACL-TEST

Navn på IP-tilgangskontrolliste: ACL-TEST

Dell#show running-config | begin access

ip access-list ACL-TEST

Hvis du skal implementere MAC-tilgangskontrollister, kan du se følgende kobling: https://kb.dell.com/infocenter/index?page=content&id=HOW12466