Publicidad
12.3.4
Comandos en el modo de configuración MAC ACL
Este capítulo describe los comandos disponibles en el modo de configuración MAC ACL.
En el modo de configuración global, introduzca el comando mac access-list extended
para pasar a dicho modo.
• Si sale del modo de configuración MAC ACL con el comando exit , llegará de nuevo al modo
de configuración global.
• Si sale del modo de configuración MAC ACL con el comando end , llegará de nuevo al modo
Privileged EXEC.
Los comandos del modo Privileged EXEC pueden ejecutarse con do [comando] en el modo
de configuración MAC ACL.
Sustituya [comando] por el comando que desea ejecutar.
12.3.4.1
deny
Descripción
Este comando configura una lista MAC Access Control donde se describe en qué direcciones MAC
se ha bloqueado tráfico de datos entrante o saliente.
La lista Access Control tan solo contiene una entrada. Si quiere bloquear o habilitar más
direcciones, cree una nueva lista Access Control.
Nota
Orden de ejecución de las listas
Las listas Access Control se ejecutan por orden de prioridad. Cuanto mayor sea el valor, mayor
será la prioridad. El rango de valores va de 1 a 255. Esto significa que las reglas con la prioridad
255 tienen la máxima prioridad y se procesan en primer lugar.
El mismo puerto puede tener asignadas varias reglas ACL con la misma prioridad. Tenga en
cuenta que en este caso el orden de las reglas no está definido con claridad. Solo está permitido
asignar reglas con la misma prioridad al mismo puerto si el orden de ejecución no es importante.
Requisitos
Debe encontrarse en MAC ACL configuration mode.
El símbolo del sistema es:
cli(config-ext-macl)#
Sintaxis
Llame el comando con la siguiente parametrización:
deny { any | host <src-mac-address> } { any | host <dest-mac-
address> } priority <priority-value (1-255)>
SCALANCE Layer 2 Switches Command Line Interface (CLI) V1.0
Manual de configuración, 12/2022, C79000-G8978-C662-01
Seguridad y autenticación
12.3 MAC Access Control List
615
Publicidad
