Cisco Cisco WAP321 Wireless-N Access Point with Single Point Setup 사용자 가이드

客户端服务质量

ACL

支持以太网供电 (PoE) 的思科 Small Business WAP121 和 WAP321 Wireless-N 接入点

102

和 IPv6 ACL

IP ACL 

可以将第 3 层和第 4 层的流量分类。

每个 ACL 组最多包含 10 个应用于 WAP 设备发送或接收的流量的规则。每个规则指
定特定字段的内容是否可用于允许或拒绝对网络的访问。规则可基于不同标准，应用
于一个数据包内的一个或多个字段，例如源或目标 IP 地址、源或目标端口或者数据包
内带有的协议。

注

已创建的每个规则末尾处都存在隐式拒绝。为避免拒绝全部流量，强烈建议在 ACL 内
添加允许规则以允许流量。

MAC ACL 

是第 2 层 ACL。可以配置此类规则以检查帧的字段，例如源或目标 MAC 

地址、 VLAN ID 或服务等级。如果帧进入或退出 WAP 设备端口 （取决于是在上行还
是下行方向应用此 ACL），则 WAP 设备检查帧并基于帧内容检查 ACL 内容。如果任
一规则与内容匹配，将对帧采取允许或拒绝操作。

配置 ACL

在 ACL Configuration 页配置 ACL 和规则，然后对指定 VAP 应用这些规则。

以下步骤简要介绍 ACL 的配置过程：

步骤 1

在导航窗格中选择 Client QoS > ACL。

步骤  2

指定 ACL 的名称。

步骤  3

选择要添加的 ACL 类型。

步骤  4

添加 ACL。

步骤  5

将新规则添加到 ACL。

步骤  6

配置规则的匹配标准。

步骤  7

页对一个或多个 VAP 应用 ACL。