Utilizzando il qualificatore del traffico MAC in una regola, è possibile definire i criteri di corrispondenza per le proprietà di livello 2 (Data Link Layer) di pacchetti come indirizzo MAC, ID VLAN e protocollo di livello successivo che consuma il payload del frame.
Tipo di protocollo
L'attributo Tipo di protocollo del qualificatore del traffico MAC corrisponde al campo EtherType nei frame Ethernet. EtherType rappresenta il tipo di protocollo di livello successivo che utilizza il payload del frame.
È possibile selezionare un protocollo dal menu a discesa o digitare il relativo codice esadecimale. Ad esempio, per acquisire il traffico per il protocollo LLDP (Link Layer Discovery Protocol), digitare 88CC.
ID VLAN
È possibile utilizzare l'attributo ID VLAN del qualificatore del traffico MAC per contrassegnare o filtrare il traffico in una VLAN specifica.
Il qualificatore ID VLAN in un gruppo di porte distribuite funziona con Virtual Guest Tagging (VGT).
Se un flusso è contrassegnato con un ID VLAN tramite Virtual Switch Tagging (VST), non può essere individuato utilizzando questo ID in una regola per un gruppo di porte distribuite o in una porta distribuita. Questo avviene perché il commutatore distribuito controlla le condizioni della regola, incluso l'ID VLAN, dopo che il commutatore ha già annullato il tag del traffico. In questo caso, per associare correttamente il traffico in base all'ID VLAN, è necessario utilizzare una regola in un gruppo di porte di uplink o in una porta di uplink.
Indirizzo di origine
Utilizzando il gruppo di attributi Indirizzo di origine è possibile abbinare i pacchetti in base all'indirizzo MAC o alla rete di origine.
È possibile utilizzare un operatore di confronto per contrassegnare o filtrare i pacchetti che hanno o non hanno l'indirizzo di origine o la rete specificati.
È possibile abbinare l'origine del traffico in diversi modi.
| Parametri che devono corrispondere all'indirizzo di origine del traffico | Operatore di confronto | Formato argomento networking |
|---|---|---|
| Indirizzo MAC | è o non è | Digitare l'indirizzo MAC di cui verificare la corrispondenza. Utilizzare i due punti per separare gli ottetti all'interno. |
| Rete MAC | corrisponde o non corrisponde | Digitare l'indirizzo più basso della rete e una maschera. Impostare uno in corrispondenza delle posizioni dei bit di rete e zero in corrispondenza della parte host. |
Ad esempio, per una rete MAC con prefisso 05:50:56 e una lunghezza di 23 bit, impostare come indirizzo 00:50:56:00:00:00 e come maschera ff:ff:fe:00:00:00.
Indirizzo di destinazione
Utilizzando il gruppo di attributi Indirizzo di destinazione è possibile associare i pacchetti al loro indirizzo di destinazione. Il formato delle opzioni dell'indirizzo di destinazione MAC è uguale a quello dell'indirizzo di origine.
Operatori di confronto
Per associare più accuratamente il traffico in un qualificatore MAC alle proprie esigenze, è possibile utilizzare il confronto affermativo o negativo. È possibile utilizzare gli operatori in modo che tutti i pacchetti, ad eccezione di quelli con determinati attributi, rientrino nell'ambito di una regola.
