Cisco Cisco WAP351 Wireless-N Dual Radio Access Point with 5-Port Switch Guia Do Utilizador
ACL
ACL
规则
思科 WAP131 和 WAP351 管理指南
120
8
49152
至 65535 - 动态和/或专用端口
-
Mask -
输入端口掩码。掩码确定所使用的位和忽略的位。仅允许十六进制
位 (0 - 0xFFFF)。 0 表示该位重要, 1 表示该位应忽略。
•
Destination IP -
需要数据包的目标 IP 地址,以匹配适当字段中定义的地址。
-
Destination IP Address -
输入要应用此条件的 IP 地址。
-
Wild Card Mask -
输入目标 IP 地址的通配符掩码。通配符掩码确定所使用
的位和忽略的位。通配符掩码 255.255.255.255 表示没有重要的位。通配
符掩码 0.0.0.0 表示所有位都很重要。选中 Source IP Address 时必须填写
此字段。
通配符掩码通常是反子网掩码。例如,要将标准与一个主机地址匹配,请使
用通配符掩码 0.0.0.0。要将标准与 24 位子网 (例如 192.168.10.0/24)匹
配,请使用通配符掩码 0.0.0.255。
•
Destination Port -
将目标端口包含在规则的匹配条件中。目标端口在数据报头
中标识。
-
Select From List -
选择与要匹配的目标端口关联的关键字:ftp、ftpdata、
http
、smtp、snmp、telnet、tftp、www。上述的每个关键字都可以转换
为其等效的端口号。
-
Match to Port -
输入与数据报头中标识的目标端口匹配的 IANA 端口号。端
口范围介于 0 至 65535 之间,包含以下三种不同类型的端口:
0
至 1023 - 已知端口
1024
至 49151 - 已注册端口
49152
至 65535 - 动态和/或专用端口
-
Mask -
输入端口掩码。掩码确定所使用的位和忽略的位。仅允许十六进制
位 (0 - 0xFFFF)。 0 表示该位重要, 1 表示该位应忽略。
•
Service Type -
根据特定服务类型匹配数据包。
-
IP DSCP Select From List -
根据 DSCP 确保转发 (AS)、服务等级 (CS) 或
加速转发 (EF) 值匹配数据包。
-
IP DSCP Match to Value -
根据自定义 DSCP 值匹配数据包。如果选择此
字段,请输入一个介于 0 至 63 之间的值。
-
IP Precedence -
根据数据包的 IP 优先权值匹配数据包。如果选择此字段,
请输入一个介于 0 至 7 之间的 IP 优先权值。