slot <SLOT> access-list mode

Командой устанавливается режим работы ACL для линейных плат.

Фильтрация осуществляется для принимаемого трафика для указанного интерфейса.

Синтаксис

slot <SLOT> access-list mode <MODE>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<MODE> – тип списка фильтрации:

• whitelist – пакеты, которые соответствуют правилам списка ACL, передаются;
• blacklist – пакеты, которые соответствуют правилам списка ACL, отбрасываются.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list mode whitelist

slot <SLOT> access-list create

Командой создается новый список ACL для линейных плат PLC.

Синтаксис     

slot <SLOT> access-list create <NAME>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<NAME> – имя списка ACL, задается строка длиной до 32 символов.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list create test

slot <SLOT> access-list delete

Командой удаляется список ACL по его имени.

Синтаксис     

slot <SLOT> access-list delete <NAME>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<NAME> – имя списка ACL, задается строка длиной до 32 символов.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list delete test

slot <SLOT> access-list bind

Командой назначается список ACL определенным интерфейсам.

Синтаксис     

slot <SLOT> access-list bind <INTERFACE> <RANGE> <NAME>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<INTERFACE> – тип интерфейса: plc-front-port; plc-pon-port; plc-slot-channel. Описание интерфейсов приведено в таблице 4.1;

<RANGE> – номер интерфейса. Диапазон значений и правила нумерации описаны в таблице 4.1;

<NAME> – имя списка ACL, задается строка до 32 символов.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list bind plc-front-port 0/0 test

slot <SLOT> access-list unbind

Командой удаляется соответствие списка ACL с определенными интерфейсами.

Синтаксис     

slot <SLOT> access-list unbind <INTERFACE> <RANGE> <NAME>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<INTERFACE> – тип интерфейса: plc-front-port; plc-pon-port; plc-slot-channel. Описание интерфейсов приведено в таблице 4.1;

<RANGE> – номер интерфейса. Диапазон значений и правила нумерации описаны в таблице 4.1;

<NAME> – имя списка ACL, задается строка до 32 символов.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list unbind plc-front-port 0/0

slot <SLOT> access-list filter

Командой для определенного списка ACL устанавливается (add) или удаляется (del) правило фильтрации пакетов по одному из параметров.

Синтаксис     

slot <SLOT> access-list [add|del] <TYPE> <VALUE> <NAME>

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-»;

<TYPE> – способ фильтрации:

• mac-sa – отбор пакетов осуществляется по MAC-адресу отправителя, MAC-адрес задается в виде XX:XX:XX:XX:XX:XX, где каждая часть принимает значение 00-FF;
• mac-da – отбор пакетов осуществляется по MAC-адресу получателя, MAC-адрес задается в виде XX:XX:XX:XX:XX:XX, где каждая часть принимает значение 00-FF;
• l2-protocol – отбор пакетов осуществляется по ethertype, задается в формате 0xXXXX;
• ip-protocol – отбор пакетов осуществляется по протоколу IPV4/IPV6 на уровне L4, задается в формате 0xXX;
• ip-sa – отбор пакетов осуществляется по IP-адресу отправителя, IP-адрес задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения 0-255;
• ip-da – отбор пакетов осуществляется по IP-адресу получателя, IP-адрес задается в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения 0-255;
• ipv6-sa – отбор пакетов осуществляется по IP-адресу отправителя, IP-адрес задается в виде XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX, где каждая часть принимает значения 0-FFFF;
• ipv6-da – отбор пакетов осуществляется по IP-адресу получателя, IP-адрес задается в виде XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX, где каждая часть принимает значения 0-FFFF;
• tcp-sport – отбор пакетов осуществляется по номеру TCP-порта отправителя, порт задается в формате 0xXXXX;
• tcp-dport – отбор пакетов осуществляется по номеру TCP-порта получателя, порт задается в формате 0xXXXX;
• udp-sport – отбор пакетов осуществляется по номеру UDP-порта отправителя, порт задается в формате 0xXXXX;
• udp-dport – отбор пакетов осуществляется по номеру UDP-порта получателя, порт задается в формате 0xXXXX.

<VALUE> – значение фильтра;

<NAME> – имя фильтра.

Командный режим

CONFIG

Пример

ma4000(config)# slot 13 access-list filter add ip-sa 192.168.2.2 test

show slot <SLOT> access-list

Данная команда служит для просмотра списков контроля доступа на линейной плате PLC8.

Синтаксис     

show slot <SLOT> access-list

Параметры

<SLOT> – номер модуля PLC8, принимает значения (0..15). Можно указать список номеров через «,» или указать диапазон через «-».

Командный режим

ROOT

Пример

ma4000# show slot 6 access-list 
Global mode: blacklist