M4300 Series and M4300-96X Fully Managed Switches
Software Administration Manual
6
Route-Map Statements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .155
PBR Processing Logic . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .156
PBR Configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
PBR Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158
Chapter 9
ARP
Proxy ARP Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
Proxy ARP Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162
CLI: show ip interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
CLI: ip proxy-arp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Local Browser Interface: Configure Proxy ARP on a Port. . . . . . . . . . . 163
Chapter 10
VRRP
Virtual Router Redundancy Protocol Concepts. . . . . . . . . . . . . . . . . . . . . 165
VRRP on a Master Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
CLI: Configure VRRP on a Master Router. . . . . . . . . . . . . . . . . . . . . . . . 166
Local Browser Interface: Configure VRRP on a Master Router. . . . . . 167
VRRP on a Backup Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .168
CLI: Configure VRRP on a Backup Router . . . . . . . . . . . . . . . . . . . . . . . 168
Local Browser Interface: Configure VRRP on a Backup Router . . . . . 169
Chapter 11
ACLs
Access Control List Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
MAC ACLs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
IP ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
ACL Configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
Set Up an IP ACL with Two Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .173
CLI: Set Up an IP ACL with Two Rules. . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Local Browser Interface: Set Up an IP ACL with Two Rules. . . . . . . . . 175
One-Way Access Using a TCP Flag in an ACL . . . . . . . . . . . . . . . . . . . . . . .178
CLI: Configure One-Way Access Using a TCP Flag in an ACL . . . . . . 179
Local Browser Interface: Configure One-Way Access Using
a TCP Flag in an ACL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 182
Use ACLs to Configure Isolated VLANs on a Layer 3 Switch . . . . . . . . . 193
CLI: Configure One-Way Access Using a TCP Flag in ACL
Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
Local Browser Interface: Configure One-Way Access Using
a TCP Flag in an ACL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Set up a MAC ACL with Two Rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .204
CLI: Set up a MAC ACL with Two Rules . . . . . . . . . . . . . . . . . . . . . . . . . 204
Local Browser Interface: Set up a MAC ACL with Two Rules . . . . . . . 205
Configure ACL Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .207
CLI: Configure ACL Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208
Local Browser Interface: Configure ACL Mirroring . . . . . . . . . . . . . . . 210
Configure ACL Redirection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .213
CLI: Redirect a Traffic Stream. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214