Sx500系列可堆叠交换机的管理访问方法配置文件规则的配置.pdfVIP

Sx500 系列可堆叠交换机的管理访问方法配置文 件规则的配置 目的 访问配置文件是交换机安全的另一个层面。访问配置文件最多可包含128 条规则来 增加安全性。每个规则包含一个动作和一个标准。如果进入数据包匹配规则并且访 问方法匹配管理方法，则执行动作。如果数据包不匹配访问配置文件的规则，那么 数据包会被丢弃。如果访问方法不匹配管理方法，交换机会生成SYSLOG 消息将该 失败尝试通知网络管理员。 本文说明如何配置Sx500 系列可堆叠交换机的配置文件规则。 注意：配置访问规则前需要完成访问配置，参考 《Sx500 系列可堆叠交换机的管理 访问认证设置》一文。 适用型号 •Sx500 系列可堆叠交换机 软件版本 •v1.2.7.76 配置文件规则 步骤1，登录至网页配置工具，选择 “Security” “Mgmt Access Method ” “Profile Rules ”。出现以下 “Profile Rules ”页面： 步骤2 ，勾选对应的访问配置文件名并点击 “Add ”添加新配置文件规则。出现 “Add Profile Rule ”窗口。 步骤3 （可选），从 “Access Profile Name ”下拉列表中，选择需要添加规则的访问 配置文件。 步骤4 ，在 “Rule Priority ”，输入规则优先级值。规则优先级按照规则匹配数据 包。首先检测具有较低优先级的规则。如果数据包匹配规则，则执行动作。 步骤5，在 “Management Method ”，点击对应的管理方法按钮。用户使用的访问方 法必须按顺序匹配管理方法以执行动作。 步骤6，在 “Action ”，点击对应动作的按钮。 •Permit — 允许用户通过步骤5 内选择的访问方法访问交换机。 •Deny — 拒绝用户通过步骤5 内选择的访问方法访问交换机。 步骤7，在 “Applies to Interface ”，点击对应的接口。 •All — 将以上步骤5 和步骤6 的规则应用到交换机上的所有端口、LAG 和 VLAN 。 •User Defined — 将以上步骤5 和步骤6 的规则只应用到交换机上的已选端口、 LAG 和VLAN 。 步骤8，如果已在上一步骤中选择 “User Defined ”，则在 “Interface ”点击对应的 接口。相应地从 “Unit/Slot ”和 “Port ”下拉列表中选择端口，从 “LAG ”下拉列表 中选择一个LAG ，或从 “VLAN ”下拉列表中选择一个VLAN 。 步骤9，在 “Applies to Source IP Address ”，点击对应的IP 地址按钮。 •All — 应用至IP 地址的所有类型。 •User Defined — 只应用至此处定义的IP 地址类型，以根据上述规则允许或拒绝。 快速方法：如果已在步骤9 内选择“All ”，则跳至步骤13。 步骤10，如果已选择 “User Defined ”，则在 “IP Version ”点击对应支持IP 版本的 按钮。 步骤11，在 “IP Address ”输入源IP 地址。 步骤12，在 “Mask ”点击对应的网络掩码按钮。 •Network Mask — 在 “Network Mask ”输入网络掩码。这将定义源IP 地址的子网 掩码。 •Prefix Length — 在 “Prefix Length ”输入前缀长度 （范围从0 到32 的整数）。这 将通过前缀长度定义源IP 地址的子网掩码。 步骤13，点击 “Apply ”。 步骤14 （可选），勾选所需访问配置文件并点击 “Edit ”，编辑配置文件规则。 步骤15 （可选），勾选所需访问配置文件并点击 “Delete ”，从配置文件规则表内 删除访问配置文件规则。