Como configurar uma ACL de IP estendida
Knowledgebase
Configuration Guide
06-09-2015
13176Uma ACL (Lista de Controle de Acesso) é usada para filtrar pacotes, configurando regras de correspondência e políticas de processamento de pacotes para controlar o acesso de usuários não autorizados à rede. Além disso, as funções da ACL podem ser usadas para controlar o fluxo de tráfego e economizar recursos de rede.
Segue um exemplo com instruções sobre como configurar uma ACL de IP estendido.
As ACLs de IP estendido analisam e processam pacotes de dados com base em uma série de condições de correspondência, que podem incluir endereços IP de origem, endereços IP de destino, protocolos IP e outras informações semelhantes contidas nos pacotes.
Neste caso, queremos atender ao requisito em que um PC (ou outros dispositivos) conectado a uma porta específica do switch não consegue obter um endereço IP por meio do servidor DHCP. Como mostrado na imagem abaixo, o PC 2 não consegue obter um endereço IP do roteador (a função de servidor DHCP integrada do roteador).
Podemos configurar o switch através da página de gerenciamento web ou da CLI. As instruções para ambos os métodos são fornecidas abaixo.
Método 1: Página de gerenciamento web
Passo 1 : Configure o intervalo de tempo
Se uma ACL precisar ser efetiva durante um período específico, primeiro você deve definir esse período. Para isso, selecione o menu ACL -> Período -> Criar Período . Aqui, criamos um período chamado "tseg1" como exemplo, e você pode inserir os parâmetros conforme desejar. Em seguida, clique em Aplicar para concluir as configurações do período.
.JPG)
Etapa 2 : Configurar as definições de ACL
Selecione o menu ACL -> Configuração de ACL -> Criar ACL ; Crie um número de ACL de IP estendido (aqui criamos o número 200, por exemplo).
Em seguida, selecione o menu ACL -> Configuração de ACL -> ACL de IP Estendido . Nesta página, configuraremos a regra de IP estendido para a ACL 200. Primeiro, selecione o ID da ACL 200, insira o ID da Regra 1 e selecione a operação Negar. Depois, insira o IP de Origem (S-IP), o IP de Destino (D-IP) e suas respectivas máscaras (neste caso, todas são 0.0.0.0). O Protocolo IP deve ser selecionado como 17 UDP, a Porta de Origem como 68 e a Porta de Destino como 67 (você pode inserir apenas a Porta de Origem ou a Porta de Destino). Por fim, selecione o Intervalo de Tempo tseg1. Depois disso, clique em Criar para concluir a configuração da ACL de IP Estendido.
Etapa 3 : Configure a política para a ACL especificada
Uma política é usada para controlar pacotes de dados que correspondem às regras da ACL (Lista de Controle de Acesso) correspondentes, configurando ACLs e ações em conjunto para que entrem em vigor. As operações incluem espelhamento de fluxo, condicionamento de fluxo, remarcação de QoS (Qualidade de Serviço) e redirecionamento.
Selecione o menu ACL -> Configuração de Política -> Criar Política . Aqui, criaremos uma política chamada "teste" como exemplo.
Selecione o menu ACL -> Configuração de Política -> Criar Ação , vincule a política à ACL 200 e selecione a ação desejada (neste caso, nenhuma ação precisa ser configurada). Em seguida, clique em Criar para concluir a configuração da criação da ação.
Etapa 4 : Vincule a política à porta especificada
A função de vinculação de política faz com que a política entre em vigor em uma porta/VLAN específica. A política só funciona quando está vinculada a uma porta/VLAN. Da mesma forma, a porta/VLAN receberá e processará pacotes de dados com base na política somente quando a política estiver vinculada a ela.
Selecione o menu ACL -> Vinculação de Política -> Vinculação de Porta . Aqui, associamos a política à porta 2.
Agora que todas as configurações estão concluídas, o computador conectado à porta 2 não receberá um endereço IP através do roteador (servidor DHCP).
Se preferir configurar o switch via CLI, consulte o Método 2.
Método 2: CLI
Aqui, fornecemos os comandos da CLI para obter a mesma função que a configuração web acima.
TP-Link>ativar
TP-Link#configurar
TP-Link (config)#acl time-segment tseg1 start-time 08:30 end-time 12:00 week-day working-day
TP-Link (config)#acl create 200
TP-Link (config)#acl rule ext-acl 200 1 op discard dip 0.0.0.0 dmask 0.0.0.0 sip 0.0.0.0 smask 0.0.0.0 protocol 17 d-port 67 s-port 68 tseg tseg1
TP-Link (config)#acl policy policy-add test
TP-Link (config)#acl policy action-add test 200
TP-Link (config)#acl bind to-port test 2
TP-Link (config)#fim
TP-Link#user-config salvar
Não se esqueça de salvar a configuração após a conclusão. Caso encontre algum outro problema ou conteúdo desconhecido, o Guia do Usuário será de grande ajuda.
Por favor, avalie este documento
