ProCurve 6200yl User's Guide download pdf (Page 287)

100

101

10-1

Access Control Lists (ACLs)

Contents

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-4

Overview of Options for Applying ACLs on the Switch . . . . . . . . . 10-5

Static ACLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-5

Dynamic Port ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-5

Terminology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-10

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-15

Types of IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-15

ACL Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-15

RACL Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-16

VACL Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-18

Static Port ACL and Dynamic Port ACL Applications . . . . . . . . 10-19

Multiple ACLs on an Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-20

Features Common to All ACL Applications . . . . . . . . . . . . . . . . . . . . 10-22

General Steps for Planning and Configuring ACLs . . . . . . . . . . . . . . 10-24

ACL Operation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-26

Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-26

The Packet-filtering Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-27

Planning an ACL Application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-30

IP Traffic Management and Improved Network Performance . . . . 10-30

Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-32

Guidelines for Planning the Structure of an ACL . . . . . . . . . . . . . . . 10-32

ACL Configuration and Operating Rules . . . . . . . . . . . . . . . . . . . . . . 10-33

How an ACE Uses a Mask To Screen Packets for Matches . . . . . . . 10-36

What Is the Difference Between Network (or Subnet)

Masks and the Masks Used with ACLs? . . . . . . . . . . . . . . . . . . . 10-36

Rules for Defining a Match Between a Packet and an

Access Control Entry (ACE) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-37

1 2 ... 282 283 284 285 286 287 288 289 290 291 292 ... 595 596

Comments to this Manuals

No comments

ProCurve 6200yl User's Guide Page 287

Comments to this Manuals

Related products and manuals for Network switches ProCurve 6200yl