La página MAC ACL Rule Configuration (Configuración de la regla de la ACL MAC) contiene los campos siguientes:
MAC ACL Name (Nombre de ACL MAC): especifica una ACL MAC existente. Para configurar una nueva ACL MAC, utilice la página Configuración de la ACL MAC.
Rule Id (ID de regla): selecciona o crea ACL definidas por el usuario. Especifique una ID de la regla existente o cree una nueva seleccionando Create (Crear)
en el menú desplegable e introduciendo la nueva ID de la regla que desee en el campo contiguo. La nueva ID se crea al hacer clic en Apply Changes (Aplicar
cambios).
Action (Acción): selecciona la acción de reenvío de la ACL, que puede tener uno de los valores siguientes:
Permit (Permitir): reenvía los paquetes que cumplen los criterios de la ACL.
Deny (Denegar): descarta los paquetes que cumplen los criterios de la ACL.
Assign Queue ID (Asignar ID de cola): haga clic en la casilla de verificación para aplicar este criterio y, a continuación, introduzca un número de identificación
del 0 al 6.
Redirect Interface (Interfaz de redirección): seleccione en la lista desplegable una interfaz a la cual puedan redirigirse los paquetes que cumplen esta regla.
Mirror Interface (Interfaz de duplicación): seleccione en la lista desplegable una interfaz en la que puedan duplicarse los paquetes que cumplen esta regla.
Logging (Registro): haga clic en la casilla de verificación para activar el registro para esta ACL. Esta función sólo se admite para la acción de denegar.
Match Every (Coincidir todos): requiere que un paquete cumpla los criterios de esta ACL. Haga clic en la casilla de verificación para aplicar este criterio.
Class of Service (Clase de servicio): requiere que la clase de servicio (CoS) de un paquete coincida con el valor de CoS aquí indicado. Haga clic en la casilla de
verificación y especifique un valor de CoS entre 0 y 7 para aplicar este criterio.
Secondary CoS (CoS secundaria): requiere que la CoS secundaria de un paquete coincida con el valor de CoS aquí indicado. Haga clic en la casilla de
verificación y especifique un valor de CoS entre 0 y 7 para aplicar este criterio.
Destination MAC Address (Dirección MAC de destino): requiere que la dirección MAC del puerto de destino de un paquete coincida con la dirección aquí
indicada. Haga clic en la casilla de verificación y especifique una dirección para aplicar este criterio.
Destination MAC Mask (Máscara MAC de destino): si lo desea, introduzca la máscara MAC asociada con la dirección MAC de destino con la que debe coincidir.
EtherType: requiere que el valor EtherType de un paquete coincida con el valor EtherType aquí indicado. Haga clic en la casilla de verificación y seleccione una
opción de la lista o especifique la ID de EtherType:
Select from List (Seleccionar de la lista): seleccione en el menú desplegable el valor EtherType que desee.
Match to Value (Coincidir con valor): especifique el número de puerto con el que desee hacer coincidir.
Source MAC Address (Dirección MAC de origen): requiere que la dirección MAC del puerto de origen de un paquete coincida con la dirección aquí indicada.
Haga clic en la casilla de verificación y especifique una dirección para aplicar este criterio.
Source MAC Mask (Máscara MAC de origen): si lo desea, introduzca la máscara MAC para la dirección MAC de origen con la que debe coincidir.
Vlan Id (ID de VLAN): requiere que la ID de VLAN de un paquete coincida con la ID aquí indicada. Haga clic en la casilla de verificación y especifique la ID de
VLAN para aplicar este criterio. Los valores posibles del campo son 1–4093.
Secondary Vlan (VLAN secundaria): requiere que la ID de VLAN secundaria de un paquete coincida con la ID aquí indicada. Haga clic en la casilla de verificación
y especifique la ID de VLAN secundaria para aplicar este criterio. Los valores posibles del campo son 1–4093.
Remove (Eliminar): elimina la regla de la ACL MAC cuando se selecciona Remove (Eliminar) y se hace clic en Apply Changes (Aplicar cambios).
Modificación de una regla basada en MAC
NOTA:
las reglas sólo se pueden modificar cuando la ACL a la que pertenecen no está vinculada a una interfaz.