URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1699
[ Назад ]

Исходное сообщение
"Catalyst 2960 mac filtering"

Отправлено spanser , 25-Апр-15 07:05 
Врем привет.

Есть Catalyst 2960 на нём есть int. с конфигурацией:

*    1 26    WS-C2960-24TT-L    12.2(58)SE2           C2960-LANBASEK9-M

interface FastEthernet0/11
description -ND to Netgear flor 1 ---
switchport trunk native vlan 7
switchport trunk allowed vlan 3,7
switchport mode trunk
mac access-group wifi-secure in
no cdp enable
spanning-tree bpdufilter enable
end

Extended MAC access list wifi-secure
    deny   host 844b.f5bd.4393 any
    deny   any host 844b.f5bd.4393
    permit any any

Вопрос:

Возможно ли на данном оборудовании запретить прохождение мас адреса на порту в 7 vlan?
Уже имеющаяся конф-ия запрещает прохождение мас адреса на порт по любой vlan.


Содержание

Сообщения в этом обсуждении
"Catalyst 2960 mac filtering"
Отправлено spanser , 25-Апр-15 12:46 
Фильтрация во vlan:


mac access-list extended peronal-no-guest
permit host 84-4B-F5-BD-43-93 host d850.e648.99e6

!
!
vlan access-map peronal-no-guest 4
match mac address peronal-no-guest
action drop
vlan access-map peronal-no-guest 5
action forward
!
vlan filter peronal-no-guest vlan-list 2-4

Всем спасибо.