ACE Configuration


Ingress Port ACEが適用される入力ポートを選択します。
[All]：ACEはすべてのポートに適用されます。
[Port n]：このポート番号にACEが適用されます。ここでnはスイッチのポート番号です。
Policy ID このACEのポリシーフィルタを指定します。
[Any]：ポリシーフィルタが指定されていません。(ポリシーフィルタのステータスは「don’t-care」です)
[Specific]：このACEで特定のポリシーをフィルタリングする場合は、この値を選択します。ポリシー値を入力するための2つのフィールドと、ビットマスクが表示されます。
Policy Value ポリシーフィルタで「Specific」を選択した場合は、特定のポリシー値を入力できます。
設定範囲：0〜255
Policy Bitmask ポリシーフィルタで「Specific」を選択すると、特定のポリシービットマスクを入力できます。
設定範囲：0x0〜0xff
ビットマスクの使用に注意してください。バイナリビットの値が「0」の場合、このビットが「don't-care」であることを意味します。 実際に一致するパターンは、[policy_value & policy_bitmask]です。
例えば、ポリシー値が3でポリシービットマスクが0x10(ビット0が「don't-care」ビット)の場合、ポリシー2と3がこのルールに適用されます。
Frame Type このACEのフレームタイプを選択します。これらのフレームタイプは相互に排他的です。
[Any]このACEと一致するフレーム
[Ethernet Type]：イーサネットタイプのフレームだけがこのACEと一致することができます。IEEE 802.3は、長さ／タイプフィールド仕様の値が1536 10進以下（0600 16進数に等しい）であり、値が0x800（IPv4）、0x806（ARP）、または0x86DD（IPv6と等しくないことを記述しています）
[ARP]：ARPフレームだけがこのACEと一致することができます。ARPフレームはACEとイーサネットタイプが一致しません。
[IPv4]：このACEと一致できるのは、IPv4フレームだけです。IPv4フレームはACEとイーサネットタイプが一致しないことに注意してください。
[IPv6]：このACEと一致できるのは、IPv4フレームだけです。IPv4フレームはACEとイーサネットタイプが一致しないことに注意してください。
Action このACEでヒットするフレームで実行するアクションを指定します。
[Permit]：このACEに当たるフレームには、ACE動作の許可が与えられます
[Deny]：このACEに当たるフレームはドロップされます。
Rate Limiter レートリミッタをベースユニットの数で指定します。
設定範囲：1〜16
Disabledは、レートリミッタの動作が無効であることを示します。
Port Redirect ACEにヒットしたフレームは、ここで指定されたポート番号にリダイレクトされます。 レートリミッタはこれらのポートに影響します。許可される範囲はスイッチのポート番号の範囲と同じです。 Disabledは、アクションが許可されているときに、ポートリダイレクト動作が無効で「Port Redirect」の特定のポート番号を設定できないことを示します。
Logging ACEのロギング動作を指定します。ロギングメッセージに4バイトのCRC情報が含まれていないことに注意してください。許可される値は次のとおりです：
[Enabled]：ACEと一致するフレームは、システムログに保存されます
[Disabled]：ACEに一致するフレームは、記録されません
注意：ロギング機能は、パケット長が1518(VLANタグ無し)未満で、システムログのメモリサイズとロギングレートが制限されている場合にのみ機能します。
Shutdown ACEのポートシャットダウン動作を指定します。許可される値は次のとおりです：
[Enabled]：フレームがACEに一致すると、入力ポートは無効になります
[Disabled]：ACEのポートシャットダウンは無効です
注意：シャットダウン機能は、パケット長が1518(VLANタグ無し)未満の場合にのみ機能します。
Counter カウンタは、ACEがフレームにヒットした回数を示します。

MAC Parameters


SMAC Filter

▲ページトップに戻る