MAC地址acl的通配符掩码
在扩展acl和acl6中引入通配符掩码参数，与源MAC地址参数一起定义入方向报文的源MAC地址匹配的MAC地址范围。
通配符掩码指定MAC地址中的哪些十六进制数字被使用，哪些十六进制数字被忽略。通配符掩码参数指定一系列1和0，长度为12位。每个数字都是MAC地址对应的十六进制数字的掩码。通配符掩码中的0表示必须考虑MAC地址对应的16进制数字，1表示忽略对应的16进制数字。
通配符掩码必须满足以下条件:
- 只有一串0
- 只有一个系列的1
- 从一串0开始
下面是一些有效通配符掩码的例子:
- 000000111111
- 000000011111
- 000011111111
以下是无效通配符掩码的一些示例:
- 000000111100
- 111110000000
- 010101010101
对于ACL, MAC地址96:fa:95:1d:67:4a的通配符掩码为000000111111，定义了MAC地址范围96:fa:95: 00:00:00 ~ 96:fa:95: FF:FF:FF。该MAC地址范围与入方向报文的源MAC地址匹配。
使用实例使用CLI，在ACL规则中指定源MAC地址范围。
在命令提示符下，输入:
- add ns acl - srcmac - srcmacmask - show ns acl 例子:
add ns acl acl -1 ALLOW -protocol TCP -srcport 2000-3000 -srcMac 96:fa:95:1d:67:4a -srcMacMask 000000111111 Done 使用实例通过CLI指定ACL6规则的源MAC地址范围。
在命令提示符下，输入:
- add ns acl6 - srcmac - srcmacmask - show ns acl6 例子:
> add ns acl6 acl6 -1 ALLOW -destIPv6 2001::45 -srcMac 96:fa:90:1d:67:4a -srcMacMask 000000001111 Done
MAC地址acl的通配符掩码
在本文中
复制!
失败了!