Текст страницы
Руководство пользователя (CLI) для управляемого коммутатора 2 уровня DGS-1210/ME
255>] ] [port [<portlist> | all] [permit {replace_priority_with <value 0-7> |
replace_dscp_with <value 0-63> | rx_rate {no_limit | <value 64-1024000>}} |
mirror | deny]] | delete access_id <value 1-128>]
Описание
Команда config access_profile используется для настройки правил фильтрации
пакетов при проверке их заголовков.
Параметры
profile_id <value 1-50> – идентификатор профиля доступа для конфигурации.
Значение назначается при создании профиля командой create access_profile.
Чем ниже profile ID, тем выше приоритет правила.
[add | delete] access_id <value 1-128> – добавляет правило к вышеуказанному
профилю доступа или удаляет его из него. Идентификатор в диапазоне от 1 до
128 обозначает относительный приоритет правила.
auto_assign – коммутатор автоматически назначит идентификатор для
правила.
ethernet – указывает, что коммутатор будет проверять заголовок кадра Ethernet,
включая одно или несколько следующих полей:
vlan <vlanid 1-4094> – профиль доступа будет применяться к данной
ранее созданной VLAN.
source_mac <macaddr> – профиль доступа будет применяться к кадрам с
указанным MAC-адресом источника. MAC-адрес вводится в следующем
формате: 000000000000-FFFFFFFFFFFF.
destination_mac <macaddr> – профиль доступа будет применяться к
кадрам с указанным MAC-адресом назначения. MAC-адрес вводится в
следующем формате: 000000000000-FFFFFFFFFFFF.
802.1p <value 0-7> – профиль доступа будет применяться к кадрам с
указанным значением приоритета.
ethernet_type <hex 0x05dd-0xffff> – профиль доступа будет применяться к
кадрам с указанным значением типа Ethernet.
ip – указывает, что коммутатор будет проверять IP заголовок пакета, включая
одно или несколько следующих полей:
source_ip <ipaddr> – профиль доступа будет применяться к пакетам с
указанным IP-адресом источника.
destination_ip <ipaddr> – профиль доступа будет применяться к пакетам с
указанным IP-адресом назначения.
dscp <value 0-63> – профиль доступа будет применяться к пакетам с
указанным значением поля type of service (DiffServ code point, DSCP).
icmp – указывает, что коммутатор будет проверять пакеты протокола
667