HPE Aruba AOS-CX의 control-plane ACL 예제입니다. 원노트의 'HP ACL' 명령은 Comware가 아니라 AOS-CX 계열 문법이므로 적용 플랫폼을 명확히 했습니다. 이 ACL은 스위치 자신으로 향하는 관리 트래픽을 대상으로 하며 일반 포워딩 트래픽 ACL과 구분합니다.
기존 적용 상태와 복구 경로
콘솔 등 별도 접속 경로를 확보하고 현재 ACL·VRF·관리망을 기록합니다. 같은 유형의 ACL을 같은 VRF에 다시 적용하면 기존 적용이 대체될 수 있습니다. SSH 외에 라우팅·모니터링 등 제어 평면 트래픽도 검토합니다.
show access-list
show running-config관리 SSH·HTTPS 범위 예시
다음은 문서용 관리망에서 SSH·HTTPS를 허용하고 다른 출발지의 해당 두 포트만 차단하는 예시입니다. 나머지 트래픽 허용은 예제의 의도이며 실제 조직 정책에 맞춰 조정합니다.
configure terminal
access-list ip lieper_acl
10 permit tcp 192.0.2.0/24 any eq ssh
20 permit tcp 192.0.2.10 any eq https
100 deny tcp any any eq ssh
110 deny tcp any any eq https
1000 permit any any any
exit
apply access-list ip lieper_acl control-plane vrf default규칙은 순서대로 평가하고 끝에는 암묵적 deny가 있습니다. 원본의 '전체 스위치 트래픽이 차단된다'는 표현 대신 실제 적용 위치와 대상 VRF를 기준으로 영향을 판단합니다. 모든 제어 평면을 기본 거부하려면 필요한 프로토콜을 빠짐없이 명시해야 합니다.
확인과 저장
허용된 관리 단말과 비허용 단말에서 각각 접속을 시험하고 다른 제어 평면 기능이 정상인지 확인합니다. 예상과 다르면 기존 ACL 적용으로 되돌린 뒤 원인을 확인합니다.
show access-list ip lieper_acl
write memory저장은 실제 동작을 확인한 다음 진행합니다. 다른 HPE 운영체제에서는 이 명령을 그대로 실행하지 않습니다.
참고: https://arubanetworking.hpe.com/techdocs/AOS-CX/10.15/HTML/acls_8400/Content/Chp_ACLs/ACLs_cmds/app-acc-lis-con-pla.htm