Contents 25
Nortel WLAN—Security Switch 2300 Series Configuration Guide
Setting a UDP ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 490
Determining the ACE order . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 492
Committing a Security ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 493
Viewing security ACL information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 494
Viewing the edit buffer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 494
Viewing committed security ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 494
Viewing security ACL details . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495
Displaying security ACL hits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 495
Clearing security ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496
Mapping security ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 496
Mapping user-based security ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497
Mapping security ACLs to ports, VLANs, virtual ports,
or distributed APs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499
Displaying ACL maps to ports, VLANs, and virtual ports . . . . . . . . . . . . 499
Clearing a security ACL map . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499
Modifying a security ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 500
Adding another ACE to a security ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 501
Placing one ACE before another . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 502
Modifying an existing security ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 503
Clearing security ACLs from the edit buffer . . . . . . . . . . . . . . . . . . . . . . . . . 504
Using ACLs to change CoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 505
Filtering based on DSCP values . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
Using the dscp option . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 507
Using the precedence and ToS options . . . . . . . . . . . . . . . . . . . . . . . . . 507
Enabling prioritization for legacy voice over IP . . . . . . . . . . . . . . . . . . . . . . . . . . 508
General guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 509
Enabling VoIP support for TeleSym VoIP . . . . . . . . . . . . . . . . . . . . . . . . . . . 510
Enabling SVP optimization for SpectraLink phones . . . . . . . . . . . . . . . . . . . 511
Known limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 511
Configuring a service profile for RSN (WPA2) . . . . . . . . . . . . . . . . . . . . 511
Configuring a service profile for WPA . . . . . . . . . . . . . . . . . . . . . . . . . . . 512
Configuring a radio profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 512
Configuring a VLAN and AAA for voice clients . . . . . . . . . . . . . . . . . . . . 513
Configuring an ACL to prioritize voice traffic . . . . . . . . . . . . . . . . . . . . . . 513
Setting 802.11b/g radios to 802.11b
(for Siemens SpectraLink VoIP phones only) . . . . . . . . . . . . . . . . . . . . . 514