Como configurar uma ACL de IP estendida
Knowledgebase
Configuration Guide
07-27-2026
48847Este Artigo se aplica a
ACL (Lista de Controle de Acesso) é usada para filtrar pacotes configurando regras de correspondência e políticas de processamento de pacotes, a fim de controlar o acesso de usuários ilegais à rede. Além disso, as funções de ACL podem ser usadas para controlar o fluxo de tráfego e economizar recursos de rede.
Aqui está um caso para lhe dar algumas instruções sobre como configurar a ACL Extend-IP.
As ACLs Extend-IP analisam e processam pacotes de dados com base em uma série de condições de correspondência, que podem ser os endereços IP de origem, endereços IP de destino, protocolo IP e outras informações deste tipo transportadas nos pacotes.
Neste caso, queremos atender à demanda de que o PC (ou outros dispositivos) conectados à porta especificada do switch não consigam obter endereço IP através do Servidor DHCP. Como mostra a imagem abaixo, o PC 2 não consegue obter IP do roteador (o roteador possui a função de Servidor DHCP integrada).
Podemos configurar o switch via página de gerenciamento web ou CLI. E daremos instruções para os 2 métodos.
Método 1: Página de gerenciamento Web
Passo 1: Configurar o Intervalo de Tempo (Time-Range)
Se uma ACL precisar ser eficaz em um intervalo de tempo especificado, você deve primeiro especificar um intervalo de tempo na ACL. Escolha o menu ACL->Time-Range->Time-Range Create. Aqui criamos um time-range "tseg1" como exemplo, e você pode digitar os parâmetros conforme desejar, depois clique em Apply para completar as configurações do intervalo de tempo.
.JPG)
Passo 2: Configurar a Definição da ACL
Escolha o menu ACL->ACL Config->ACL Create; Crie um número de ACL Extend-IP (aqui criamos o 200 como exemplo).
Em seguida, escolha o menu ACL->ACL Config->Extend-IP ACL. Nesta página configuraremos a regra Extend-IP para a ACL 200. Primeiro selecione o ID da ACL 200, digite o ID da regra como 1 e selecione a operação Deny (Negar). Depois digite o S-IP (IP de Origem), D-IP (IP de Destino) e suas Máscaras (Mask), aqui todos são 0.0.0.0. O Protocolo IP deve ser 17 UDP, a S-Port (Porta de Origem) é 68 e a D-Port (Porta de Destino) é 67 (aqui você pode apenas digitar a S-Port ou a D-Port), então selecione o Time-Range tseg1. Depois disso, clique em Create para completar a configuração da ACL Extend-IP.
Passo 3: Configurar a Política para a ACL especificada
Uma Política (Policy) é usada para controlar os pacotes de dados que correspondem às regras de ACL correspondentes, configurando ACLs e ações juntas para que tenham efeito. As operações incluem espelhamento de fluxo, condição de fluxo, remarcação de QoS e redirecionamento.
Escolha o menu ACL->Policy Config->Policy Create. Aqui criamos uma política "test" como exemplo.
Escolha o menu ACL->Policy Config->Action Create, vincule a política à ACL 200 e selecione a ação desejada (neste caso, não precisamos configurar nenhuma ação). Depois disso, clique em Create para completar a configuração de criação da ação.
Passo 4: Vincular a política à porta especificada
A função Policy Binding faz com que a política entre em vigor em uma porta/VLAN específica. A política entrará em vigor apenas quando estiver vinculada a uma porta/VLAN. Da mesma forma, a porta/VLAN receberá os pacotes de dados e os processará com base na política apenas quando a política estiver vinculada à porta/VLAN.
Escolha o menu ACL->Policy Binding->Port Binding. Aqui vinculamos a política na porta 2.
Agora todas as configurações estão concluídas, e o PC conectado à porta 2 não obterá nenhum endereço IP via roteador (servidor DHCP).
Se você preferir configurar o switch via CLI, pode consultar o método 2.
Método 2: CLI
Aqui fornecemos o comando CLI para alcançar a mesma função que a configuração web acima.
TP-Link>enable
TP-Link#configure
TP-Link (config)#acl time-segment tseg1 start-time 08:30 end-time 12:00 week-day working-day
TP-Link (config)#acl create 200
TP-Link (config)#acl rule ext-acl 200 1 op discard dip 0.0.0.0 dmask 0.0.0.0 sip 0.0.0.0 smask 0.0.0.0 protocol 17 d-port 67 s-port 68 tseg tseg1
TP-Link (config)#acl policy policy-add test
TP-Link (config)#acl policy action-add test 200
TP-Link (config)#acl bind to-port test 2
TP-Link (config)#end
TP-Link#user-config save
Por favor, não esqueça de salvar a configuração após finalizá-la. E se você tiver qualquer outro problema ou conteúdo desconhecido, o Guia do Usuário será um bom ajudante.
Por favor, avalie este documento
Documentos relacionados
Como configurar o Omada EAP no modo repetidor
07-28-202699381Como configurar a ACL do Gateway no Fusion Gateway
07-23-202616314Como configurar QoS em switches Omada no modo autônomo
08-19-202651089