基于MAC的访问控制列表详解

　　Creating Named MAC Extended ACLs

　　Step 1 配置终端进入全局配置模式

　　Step 2 mac access-list extended name Define an extended MAC access list using a name.

　　Step 3

　　{deny | permit}

　　{any | host source MACaddress | source MAC address mask}

　　{any |host destination MAC address | destination MAC address mask} [type mask | lsap lsap mask | aarp | amber | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp | 0-65535]

　　[cos cos]

　　Step 4 end Return to privileged EXEC mode.

　　Step 5 show access-lists [number | name] Show the access list configuration.

　　Step 6 copy running-config startup-config (Optional) Save your entries in the configuration file.

　　This example shows how to create and display an access list named mac1， denying only EtherType

　　DECnet Phase IV traffic， but permitting all other types of traffic.

　　Switch(config)# mac access-list extended mac1

　　Switch(config-ext-macl)# deny any any decnet-iv

　　Switch(config-ext-macl)# permit any any

　　Switch(config-ext-macl)# end

　　Switch # show access-lists

　　Extended MAC access list mac1

　　10 deny any any decnet-iv

　　20 permit any any

• ·信息化 SOA架构中间件发展趋势调查分析
• ·中间件是促进我国软件产业发展的突破口
• ·中国电信业2011年整体IT支出将达461亿元
• ·中间件突出重围 逐渐成为企业应用趋势
• ·安全措施大升级 补丁管理走向自动化

• ·局域网ARP攻击免疫
• ·曙光推出基于龙芯的防火墙产品[组图]
• ·ACL的基本原理、功能与局限性
• ·基于MAC的访问控制列表详解
• ·Rambo安全经验谈：如何应对DoS攻击