Cisco Cisco WAP351 Wireless-N Dual Radio Access Point with 5-Port Switch Guía Del Usuario
ACL
ACL
规则
思科 WAP131 和 WAP351 管理指南
121
8
-
IP ToS Bits -
指定一个值，以将 IP 报头中的数据包 ToS 位用作匹配标准。
数据包中的 IP ToS 字段定义为 IP 报头中所有八位的服务类型八位字节。 IP
ToS Bits
ToS Bits
值是介于 00 至 FF 之间的两位十六进制数字。高位的 3 位代表 IP
优先权值。高位的 6 位代表 IP 差分服务代码点 (DSCP) 值。
-
IP ToS Mask -
输入 IP ToS Mask 值，以标识 IP ToS Bits 值中用于与数据包
的 IP ToS 字段值比较的数位位置。
IP ToS Mask
值是介于 00 至 FF 之间的两位十六进制数字，代表反（即通配
符）掩码。IP ToS Mask 中的零值位表示 IP ToS Bits 值中用于与数据包的 IP
ToS
ToS
字段值比较的数位位置。例如，要检查 IP ToS 值是否已设置 7 位和 5 位
并清除 1 位（其中 7 位是最高位），请使用 IP ToS Bits 值 0 和 IP ToS Mask
值 00。
步骤 6
单击 Save。更改将保存到 Startup Configuration。
注
要删除 ACL，确保在 ACL Name - ACL Type 列表中选择该 ACL，选择 Delete ACL
（删除 ACL），然后单击 Save。
配置 IPv6 ACL
要配置 IPv6 ACL，请执行以下步骤：
步骤 1
选择 ACL > ACL Rule。
步骤 2
在 ACL Name 字段中，输入用于标识该 ACL 的名称。
步骤 3
从 ACL Type 列表中，选择 IPv6 作为 ACL 的类型。IPv6 ACL 基于第 3 层和第 4 层标
准控制对网络资源的访问。
步骤 4
单击 Add ACL。
步骤 5
在 ACL Rule Configuration 区域，配置下列 ACL 规则参数：
•
ACL Name - ACL Type -
选择要使用新规则进行配置的 ACL。
•
Rule -
选择 New Rule，可为所选 ACL 配置新规则。如果 ACL 具有多个规则，
则这些规则按照其添加到 ACL 的顺序应用于数据包或帧。有一个隐式全部拒绝
规则作为最终规则。
•
Action -
选择 ACL 规则是允许还是拒绝某个操作。
如果选择 Permit，该规则将允许所有符合规则标准的流量进入 WAP 设备。不
符合标准的流量会被丢弃。