메인 콘텐츠로 이동
로그아웃

환영합니다.

내 계정
  • 빠르고 간편하게 주문
  • 주문 보기 및 배송 상태 추적
  • 제품 목록을 생성 및 액세스
  • 회사 관리를 사용하여 Dell EMC 사이트, 제품 및 제품 수준 연락처를 관리하십시오.
로그인 계정 만들기 프리미어 로그인 Partner Program 로그인
문의처

Dell.com 카트

문서 번호: 000120449

如何在 DELL Networking N 系列交换机中配置 IP ACL

요약: 如何在 dell n 系列中配置 ip 访问列表

이 문서는 자동으로 번역되었을 수 있습니다. 번역 품질에 대한 의견이 있는 경우 페이지 하단의 양식을 사용해 알려 주시기 바랍니다.

문서 콘텐츠

지침


本文介绍如何在 Dell Networking N 系列交换机上实施 IPv4 访问控制列表 (ACL)
 

 

目录

  1. 概述

  2. 配置访问控制列表

  3. 验证访问控制列表配置


 

概述

 

  • ACL 是出于安全原因应用以允许或阻止特定流量的规则集。ACL 的类型如下：IPv4 ACL、IPv6 ACL 和 MAC ACL。
  • 本文例示了 IPv4 ACL。ACL 规则分组为窗体访问组，并应用于接口。ACL 规则可应用于入口或出口流量。
  • 序列号可在配置时分配给 ACL 中的每个规则，并由序列号从小到大的顺序执行。
  • 如果您在一个接口上配置了多个访问组，则分配序列号，以便按从小到大的顺序执行访问组。 


 

HOW12391_zh_CN__1icon 由于使用不正确的规则创建 ACL，将导致管理流量受阻。  用户将失去对交换机的访问权限。始终有交换机的备用访问方法，此方法需使用串行控制台端口进行直接物理访问。

 

HOW12391_zh_CN__2icon ACL 可应用于数据端口（物理接口、端口通道和 VLAN 接口），并且不能应用于带外 (OOB) 端口。


可以在任何 DELL N 系列交换机上配置的最大 ACL 数为 100，可以为每个 ACL 配置的最大规则数为 1023

 

配置访问控制列表


ACL 配置包括以下步骤：


1.  创建访问组，按使用序列号执行的顺序指定 ACL 规则。按序列号从小到大的顺序执行规则
2.  将访问组分配到要筛选入口或出口流量的接口

 

示例：

考虑一个示例，以更好地展示 ACL 的功能。让我们看看受 ACL 管理的端口 gi1/0/10 的传入流量，此 ACL 阻止来自网络 10.10.10.0 255.255.255.0 的被指定给 10.10.20.0 255.255.255.0 子网的 udp 流量，阻止来自子网 192.168.1.0 255.255.255.0 的被指定给任何网络的 icmp 数据包，拒绝来自特殊主机 172.16.1.10 子网的特定于远程登录协议且被指定给任何网络的 tcp 流量，并将规则匹配记录在控制台上。


1.  创建访问组

 

命令

用途

Dell# configure

进入全局配置模式

Dell(config)# ip access-list ACL-TEST

通过为其提供名称来创建访问组。此处的访问组 ACL-TEST 已创建。

ACL 名称可以包含字母、数字、点、连字符或下划线，但仅应以字母开头，并且长度应小于或等于 31 个字符

Dell(config-ip-acl)# 10 deny udp 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255 log

输入第一个规则，确保其具有最小序列号，此处提供的序列号为 10。此规则会拒绝来自源 10.10.10.0 子网的被指定给 10.10.10.20 的 udp 流量（根据语法，输入了通配符掩码 0.0.0.25）。如果规则匹配，将在控制台上记录操作

Dell(config-ip-acl)# 20 deny icmp 192.168.1.0 0.0.0.255 any log

通过序列号 20 输入第二条规则，拒绝来自 192.168.1.0 子网的指定给任何网络的 icmp 流量，并在规则匹配时进行记录

Dell(config-ip-acl)# 30 deny tcp 172.16.1.0 0.0.0.255 any eq telnet log

使用序列号 30 输入第三个规则，拒绝任何与远程登录协议相关的来自 172.16.1.0 网络且指定给任何网络的任何 tcp 流量，并在任何规则匹配时进行记录

   
 

HOW12391_zh_CN__2icon 如果未输入序列号，Dell Networking 操作系统 (DNOS) 会根据输入的规则顺序自动分配序列号。第一个输入的规则被分配最小序列号


2.  将访问组应用到接口
 

命令

用途

Dell# configure

进入全局配置模式

Dell(config)# interface gigabitethernet 1/0/10

输入接口特定的配置模式

Dell(config-if-Gi1/0/10)# ip access-group ACL-TEST in 10

将访问组应用到接口，以便使所有入站或传入流量均受访问组中的规则管理。如果有多个访问组，则分配序列号，以便可以按序列号从小到大的顺序应用访问组。如果未指定序列号，则将使用序列号自动分配访问组，第一个指定的访问组将获得最小值


 

验证访问控制列表配置


下面列出了 ACL 验证命令：

Dell#show ip access-lists

 

Current number of ACLs: 1  Maximum number of ACLs: 100

 

ACL Name                        Rules Interface(s)              Direction Count

---------------------------------- -------- ------------------------- ----------------- ------                                                                                                                                                     

ACL-TEST                           3       Gi1/0/10                  Inbound   12
 

Dell#show ip access-lists ACL-TEST

 

IP ACL Name: ACL-TEST


Inbound Interface(s):
Gi1/0/10


Rule Number: 10
Action......................................... deny
Match All...................................... 错
Protocol....................................... 17(udp)
Source IP Address.............................. 10.10.10.0
Source IP Mask................................. 0.0.0.255
Destination IP Address......................... 10.10.20.0
Destination IP Mask............................ 0.0.0.255
Log............................................ 对
ACL Hit Count.................................. 0

Rule Number: 20
Action......................................... deny
Match All......................................错
Protocol....................................... 1(icmp)
Source IP Address..............................192.168.1.0
Source IP Mask.................................0.0.0.255
Destination IP Address......................... any
Log............................................对
ACL Hit Count..................................0

Rule Number: 30
Action......................................... deny
Match All......................................错
Protocol....................................... 6(tcp)
Source IP Address..............................172.16.1.0
Source IP Mask.................................0.0.0.255
Destination IP Address......................... any
Destination Layer 4 Operator................... Equal To
Destination L4 Port Keyword.................... 23(telnet)
Log............................................对
ACL Hit Count..................................0

 

 

Dell#show running-config | begin access

 

ip access-list ACL-TEST

10 deny udp 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255 log
20 deny icmp 192.168.1.0 0.0.0.255 any log
30 deny tcp 172.16.1.0 0.0.0.255 any eq telnet log



要实施 MAC ACL，请参考以下链接：https://kb.dell.com/infocenter/index?page=content&id=HOW12466

문서 속성

영향을 받는 제품

PowerSwitch N1500 Series, PowerSwitch N2000 Series, PowerSwitch N2100 Series, PowerSwitch N3000 Series, Dell EMC PowerSwitch N3100 Series, PowerSwitch N4000 Series

마지막 게시 날짜

10 4월 2021

버전

6

문서 유형

How To

맨 위로 이동