Hướng dẫn cấu hình ACL trên switch Ruijie-Reyee

Hướng dẫn cấu hình ACL trên switch Ruijie-Reyee

Tổng quan

Danh sách kiểm soát truy cập (ACL) thường được gọi là bộ lọc gói tin. ACL định ra một loạt các quy tắc cho phép hoặc từ chối và áp dụng các quy tắc này cho các giao diện thiết bị để kiểm soát các gói tin được gửi đến và gửi đi trên các giao diện, nhằm tăng cường bảo mật cho thiết bị mạng.

Bạn có thể thêm ACL dựa trên địa chỉ MAC hoặc địa chỉ IP và liên kết ACL với giao diện.

Tạo quy tắc ACL

Chọn Thiết bịcục bộ> Bảo mật > ACL > Danh sách ACL.

(1) Nhấp vào Thêm để đặt loại ACL, nhập tên ACL và nhấp vào OK.

Dựa trên địa chỉ MAC: Để kiểm soát các gói tin Lớp 2 vào/rời khỏi cổng, từ chối hoặc cho phép các gói tin L2 cụ thể đến một mạng.

Dựa trên địa ch ỉIP: Để kiểm soát các gói IPv4 vào/rời khỏi một cổng, từ chối hoặc cho phép các gói IPv4 cụ thể đến một mạng.

(2) Nhấp vào Chi tiết trong cột Hành động của ACL, cấu hình quy tắc lọc trong thanh bên bật lên và nhấp vào Lưu để thêm quy tắc vào ACL. Có thể thêm nhiều quy tắc ACL.

Các quy tắc bao gồm hai hành động Cho phép và Chặn. Trình tự của quy tắc trong ACL xác định mức độ ưu tiên khớp của quy tắc trong ACL. Khi xử lý các gói tin, thiết bị mạng khớp các gói tin với ACL dựa trên số thứ tự quy tắc. Nhấn Di chuyển trong danh sách quy tắc để điều chỉnh thứ tự khớp.

Table 15-1 Mô tả các tham số cấu hình quy tắc ACL

Hành động trong ACL:Chặn: Nếu các gói tin phù hợp với quy tắc này, các gói tin sẽ bị từ chối.Cho phép: Nếu các gói tin phù hợp với quy tắc này, các gói tin sẽ cho phép.

**Hướng dẫn

    ●Tên của ACL là duy nhất. Bạn chỉ có thể sửa đổi tên của ACL đã tạo.

    ●Không thể chỉnh sửa hoặc xóa ACL được áp dụng cho một cổng. Để chỉnh sửa ACL, trước tiên hãy hủy liên kết ACL khỏi cổng.

    ●Quy tắc ACL mặc định từ chối tất cả các gói tin nằm ở cuối ACL.

Áp dụng quy tắc ACL

Chọn Thiết bịcục bộ> Bảo mật > ACL> Danh sách ACL.

Nhấp vào Thêm hàng loạthoặc Chỉnh sửatrong cột Hành động, chọn MAC ACL và IP ACL định dùng trên các cổng và nhấp vào OK.Hướng dẫnACL chỉcó thểđược áp dụng theo hướng vào của các cổng, tức là đểlọc các gói tin đến.

Sau khi ACL được áp dụng cho một cổng, bạn có thể nhấp vào Hủy liên kết trong cột Hành động hoặc kiểm tra cổng và nhấp vào Đã chọn hủy liên kết để hủy liên kết ACL khỏi cổng.

Như vậy là chúng ta đã hoàn thành cấu hình, hi vọng bài viết này sẽ giúp các bạn trong công việc. Chúc các bạn thực hiện thành công. Trong quá trình thiết lập

nếu như có thắc mắc hoặc gặp sự cố hãy liên hệ đội ngũ kỹ thuật của chúng tôi để được trợ giúp một cách tốt nhất.

Hẹn gặp lại các bạn trong các bài viết tiếp theo !