Формирование DACL для коммутаторов H3C
При формировании DACL для коммутаров H3C (HP/3Com) необходимо руководствоваться следующими правилами:
- назначение DACL поддерживается только для 802.1x и MAC-аутентификации;
- DACL должны вводиться в формате
protocol=protocol-type?counting?dst-ip=ip-addr?src-ip=ip-addr?dst-port=port-value?src-port=port-value?action=action-type; - атрибуты
aclrule,same,acl-type,ver-typeиrule-idгенерируются на стороне AxelNAC и не должны вводиться вручную.