D-Link DGS-1210-28/FL 24xGE, 2xSFP, L2 - Инструкция по эксплуатации - Страница 267

DGS-1210 Series Ethernet Managed Switch CLI Reference Guide 

252 

config access_profile 

Purpose 

To create an access profile on the Switch by examining the Ethernet 

part of the packet header. Masks entered are combined with the 

values the Switch finds in the specified frame header fields. Specific 

values for the rules are entered using the 

config access_profile

command, below. 

Syntax 

config access_profile profile_id <value 1-150> add access_id 

[<value 1-200> | auto_assign] ip {  source_ip <ipaddr>  | 

destination_ip <ipaddr>]  | {dscp <value 0-63> | tos <value 0-

7>}]  | [ {icmp {type <value 0-255> | code <value 0-255>}(1)}  | 

{igmp type <value 0-255>}  | {tcp {src_port <value 0-65535> | 

dst_port <value 0-65535> | urg | ack | psh | rst | syn | fin}(1)}  | 

{udp {src_port <value 0-65535> | dst_port <value 0-65535>}(1)}   

| protocol_id <value 0-255>  ] }(1) port [<portlist> | all] [  permit  

{[ replace_dscp_with <value 0-63>   | rx_rate [<value 16-

1000000> | no_limit] | replace_priority_with <value 0-7> | 

mirror ]}  | deny ]

Description 

The 

config access_profile ethernet

 command defines the rules 

used by the Switch to either filter or forward packets based on the 

Ethernet part of each packet header. 

Parameters 

profile_id <value 1-50>

 – Specifies the access profile id to be 

configured with this command. This value is assigned to the access 

profile when it is created with the 

create access_profile

 command. 

The lower the profile ID, the higher the priority the rule will be given. 

[add | delete] access_id <value 1-150> – 

Adds or deletes an 

additional rule to the above specified access profile. The value 

specifies the relative priority of the additional rule. Up to 65535

rules 

may be configured for the Ethernet access profile. 

•

auto_assign – 

Configures the Switch to automatically assign 

a numerical value (between 1 and 128) for the rule being 

configured. 

ip

 – Specifies that the Switch examine the IP fields in each packet to 

determine if it will be either forwarded or filtered based on one or 

more of the following: 

•

source_ip <ipaddr>

 – Specifies that the access profile 

applies only to packets with this source IP address. 

•

protocol_id <value 0-255>

 – Specifies that the Switch 

examine the Protocol field in each packet and if this field 

contains the value entered here, apply the appropriate rules. 

•

destination_ip <ipaddr>

 – Specifies that the access profile 

applies only to packets with this destination IP address. 

•

dscp <value 0-63>

 – Specifies that the access profile 

applies only to packets that have this value in their Type-of-

Service (DiffServ code point, DSCP) field in their IP packet 

header. 

•

icmp – 

Specifies that the Switch examine the protocol field 

in each frame’s header and it should match Internet Control 

Message Protocol (ICMP). 

•

type – 

Specifies that the Switch examine each frame’s ICMP 

Type field. 

•

code – 

Specifies that the Switch examine each frame’s 

ICMP Code field. 

•

igmp – 

Specifies that the Switch examine each frame’s 

protocol and it should match Internet Group Management