https://m.opennet.me/openforum/vsluhforumID6/19437.html есть необходимость запретить доступ компьютеров с определёного порта к определённому ай пи адресу. возможно ли такое сделать на catalyst 2950. если возможно подскажите как. читал про acl какая то каша в голове осталась.<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#8 Thu, 27 Aug 2009 19:28:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ip acces exte TEST <br>&gt;&gt;permit ip host 1.1.1.1 any <br>&gt;&gt;deny ip any any <br>&gt;&gt;<br>&gt;&gt;inter fast 0/1 <br>&gt;&gt;ip acces TEST in <br>&gt;<br>&gt;ввёл как написано. только вбил нужный мне ай пи. теперь связи с <br>&gt;этого порта вобще нет ни на какой ай пи. не на <br>&gt;тот что ввели ни на другие <br><br>этот ACL разрешает доступ только с одного ip, всё остальное не пускает, нужно так:<br><br>ip acces exte TEST <br> deny ip host 1.1.1.1 any<br> permit ip any any<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#7 Thu, 27 Aug 2009 07:47:22 GMT &gt;&gt;скажите как повешать. для конкретно этой ситуации <br>&gt;<br>&gt;ip acces exte TEST <br>&gt;permit ip host 1.1.1.1 any <br>&gt;deny ip any any <br>&gt;<br>&gt;inter fast 0/1 <br>&gt;ip acces TEST in <br><br>ввёл как написано. только вбил нужный мне ай пи. теперь связи с этого порта вобще нет ни на какой ай пи. не на тот что ввели ни на другие<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#6 Mon, 10 Aug 2009 17:16:16 GMT &gt;скажите как повешать. для конкретно этой ситуации <br><br>ip acces exte TEST<br>permit ip host 1.1.1.1 any<br>deny ip any any<br><br>inter fast 0/1<br>ip acces TEST in<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#5 Sun, 09 Aug 2009 17:06:28 GMT скажите как повешать. для конкретно этой ситуации<br><br><br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#4 Sun, 09 Aug 2009 11:41:20 GMT &gt;&gt;возможно ли такое сделать на catalyst 2950.<br>&gt;<br>&gt;нет, это L2 коммутатор. <br><br>но на порт L3 ACL вешать умеет. читаем фич навигатор<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#3 Sun, 09 Aug 2009 01:45:05 GMT а если использовать 2960 ?<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#2 Sat, 08 Aug 2009 19:38:01 GMT &gt;возможно ли такое сделать на catalyst 2950.<br><br>нет, это L2 коммутатор.<br> https://m.opennet.me/openforum/vsluhforumID6/19437.html#1 Sat, 08 Aug 2009 16:26:07 GMT &gt;есть необходимость запретить доступ компьютеров с определёного порта к определённому ай пи <br>&gt;адресу. возможно ли такое сделать на catalyst 2950. если возможно подскажите <br>&gt;как. читал про acl какая то каша в голове осталась. <br><br>я вашу кашу могу за бабки перебрать. читай до просветления .<br>