Cisco Cisco WAP321 Wireless-N Access Point with Single Point Setup 사용자 가이드

客户端服务质量

ACL

支持以太网供电 (PoE) 的思科 Small Business WAP121 和 WAP321 Wireless-N 接入点

104

•

Match Every Packet -

如果选择此字段，无论拥有允许或拒绝操作的规则内容

为何，都会匹配帧或数据包。

如果选择此字段，则无法配置任何其他匹配标准。默认情况下，对于新规则，
选择 Match Every Packet 选项。必须清除此选项才可以配置其他匹配字段。

对于 IPv4 ACL，配置以下参数：

•

Protocol -

选择基于 IPv4 数据包中的 IP Protocol 字段值或 IPv6 数据包中的

Next Header

字段值使用第 3 层或第 4 层协议匹配条件的 Protocol 字段。

如果选择 Protocol，请选择以下选项之一：

Select From List -

选择以下协议之一：IP、ICMP、IGMP、TCP 或 UDP。

Match to Value -

输入一个介于 0 至 255 之间的 IANA 指定的标准协议 ID。

选择此方法可以识别在 Select From List 中未按名称列出的协议。

•

Source IP Address -

需要数据包的源 IP 地址以匹配此处列出的地址。在相应

字段中输入 IP 地址以应用此标准。

•

Wild Card Mask -

源 IP 地址的通配符掩码。

通配符掩码确定所使用的位和忽略的位。通配符掩码 255.255.255.255 表示没
有重要的位。通配符掩码 0.0.0.0 表示所有位都很重要。选中 Source IP
Address

时需要此字段。

通配符掩码通常是反子网掩码。例如，要将标准与一个主机地址匹配，请使用
通配符掩码 0.0.0.0。要将标准与 24 位子网（例如 192.168.10.0/24）匹配，请
使用通配符掩码 0.0.0.255。

•

Source Port -

将源端口包含在规则的匹配条件中。源端口在数据报头中标识。

如果选择 Source Port，请选择端口名称或输入端口号。

Select From List -

与要匹配的源端口关联的关键字：ftp、 ftpdata、 http、

smtp

、 snmp、 telnet、 tftp、 www。

上述的每个关键字都可以转换为其等效的端口号。

Match to Port -

与数据报头中标识的源端口匹配的 IANA 端口号。端口范围

介于 0 至 65535 之间，包含以下三种不同类型的端口：

至 1023 - 已知端口

1024

至 49151 - 已注册端口

49152

至 65535 - 动态和 / 或专用端口