基于MAC的访问控制列表详解

来源：思科认证发布时间：2012-11-09 思科认证视频评论

　　Creating Named MAC Extended ACLs

　　Step 1 配置终端进入全局配置模式

　　Step 2 mac access-list extended name Define an extended MAC access list using a name.

　　Step 3

　　{deny | permit}

　　{any | host source MACaddress | source MAC address mask}

　　{any |host destination MAC address | destination MAC address mask} [type mask | lsap lsap mask | aarp | amber | dec-spanning | decnet-iv | diagnostic | dsm | etype-6000 | etype-8042 | lat | lavc-sca | mop-console | mop-dump | msdos | mumps | netbios | vines-echo |vines-ip | xns-idp | 0-65535]

　　[cos cos]

　　Step 4 end Return to privileged EXEC mode.

　　Step 5 show access-lists [number | name] Show the access list configuration.

　　Step 6 copy running-config startup-config （Optional） Save your entries in the configuration file.

　　This example shows how to create and display an access list named mac1， denying only EtherType

　　DECnet Phase IV traffic， but permitting all other types of traffic.

　　Switch（config）# mac access-list extended mac1

　　Switch（config-ext-macl）# deny any any decnet-iv

　　Switch（config-ext-macl）# permit any any

　　Switch（config-ext-macl）# end

　　Switch # show access-lists

　　Extended MAC access list mac1

　　10 deny any any decnet-iv

　　20 permit any any

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件，版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源：我考网"，违者本网将依法追究责任；

② 本网部分稿件来源于网络，任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益，应该及时向我考网书面反馈，并提供身份证明、权属证明及详细侵权情况证明，我考网在收到上述法律文件后，将会尽快移除被控侵权内容。