AP<config-ext-nacl>#permit tcp 10.1.1.0 0.0.0.255
172.16.1.0 0.0.0.255 eq telnet time-range Test
Esta ACL permite el tráfico Telnet que llega a la red y sale de esta durante la
IMPORTANTE
prueba de intervalo de tiempo especificada. También permite una sesión
Telnet en el punto de acceso de lunes a viernes.
7. Aplique la ACL basada en el tiempo a la interface Ethernet:
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip access-group 101 in
Registro de ACL
El registro de ACL es compatible con las interfaces de conexión en puente de las
plataformas de punto de acceso. Cuando se aplica en una interface de conexión en
puente, funciona como si estuviera configurado sin la opción de registro y este no
se hace efectivo. No obstante, el registro ACL funciona bien para la interfaces
BVI siempre que se utilice una ACL distinta para ellas.
Ejemplo de configuración en la CLI
Este ejemplo muestra los comandos CLI que son equivalentes a los pasos
enumerados en
Bloqueo o autorización de la asociación del cliente al punto de
acceso mediante las ACL de direcciones MAC en la página
AP# configure terminal
AP(config)# dot11 association access-list 777
AP(config)# end
En este ejemplo, solo los dispositivos cliente con direcciones MAC enumeradas
en la lista de acceso 777 pueden asociarse al punto de acceso. El punto de acceso
bloqueará las asociaciones procedentes del resto de las direcciones MAC.
Si desea obtener una descripción completa de los comandos utilizados en este
ejemplo, consulte el documento
Aironet Access Points and Bridges
los puentes y puntos de acceso Cisco Aironet).
Publicación de Rockwell Automation 1783-UM006B-ES-P – Enero 2015
Configuración de filtros
Cisco IOS Command Reference for Cisco
(referencia de los comandos Cisco IOS para
Capítulo 18
444.
439