Типы профилей доступа

В коммутаторах D-Link существует три типа профилей доступа: Ethernet, IP и Packet Content Filtering (фильтрация по содержимому пакета).

Профиль Ethernet (Ethernet Profile) позволят фильтровать кадры по следующим типам критериев:

• VLAN;

• MAC-адрес источника;

• MAC-адрес назначения;

• 802.1p;

• тип Ethernet.

Профиль IP (IP Profile) поддерживает следующие типы критериев фильтрации:

• VLAN;

• маска IP-источника;

• маска IP-назначения;

• DSCP;

• протокол (ICMP, IGMP, TCP, UDP);

• номер порта TCP/UDP.


Профиль фильтрации по содержимому пакета (Packet Content Filtering Profile) используется для идентификации пакетов путем побайтного исследования их заголовков Ethernet.

Внимание: не все модели коммутаторов поддерживают Packet Content Filtering Profile. За информацией о поддержке функции необходимо обратиться к документации на используемый

коммутатор.

Рис. 8.2. Принцип работы ACL


Понравилась статья? Добавь ее в закладку (CTRL+D) и не забудь поделиться с друзьями:  



double arrow
Сейчас читают про: