https://opennet.ru/openforum/vsluhforumID6/2460.html Привет!<br>Имеется комму тор 3750, как заблокировать mac на vlan1 ?<br>Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается...<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#9 Tue, 05 Nov 2019 12:26:53 GMT &gt;[оверквотинг удален]<br>&gt; Switch Ports Model <br>&gt; SW Version <br>&gt; SW Image <br>&gt; ------ ----- ----- <br>&gt; ---------- <br>&gt; ---------- <br>&gt; * 1 50 WS-C2960-48TT-L <br>&gt; 12.2(50)SE5 <br>&gt; C2960-LANBASEK9-M <br>&gt; наверно это сильное бу, так как был куплен за 100р ;<br><br>XX-c2960(config)#mac address-table static 0000.1111.2222 vlan 1 ?<br> drop drop frames<br> interface interface<br><br>Switch Ports Model SW Version SW Image <br>------ ----- ----- ---------- ---------- <br>* 1 26 WS-C2960-24TT-L 12.2(44)SE2 C2960-LANBASE-M<br><br> https://opennet.ru/openforum/vsluhforumID6/2460.html#8 Tue, 05 Nov 2019 08:19:46 GMT &gt; Так что, как рекомендовали выше, нужна все таки версия IOS.<br><br>Switch Ports Model SW Version SW Image<br>------ ----- ----- ---------- ----------<br>* 1 50 WS-C2960-48TT-L 12.2(50)SE5 C2960-LANBASEK9-M<br><br>наверно это сильное бу, так как был куплен за 100р ;)<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#7 Sun, 03 Nov 2019 12:38:05 GMT <br>&gt; да действительно на 2960 нет такой команды, а на 3750 есть, спасибо! <br><br>Имеется в пользовании целая пачка разных 2960. Везде есть возможность блокировки по МАК с помощью drop.<br>IOS, насколько я помню, стоковый (распаковали, настроили, запустили в работу). Версию по памяти не подскажу. :(<br>Так что, как рекомендовали выше, нужна все таки версия IOS.<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#6 Sun, 03 Nov 2019 07:10:46 GMT XX-c3750g(config)#mac address-table static 0000.5555.6666 vlan 1 ?<br>&gt; drop drop frames <br>&gt; interface interface <br>&gt; какая у тебя цыска и какой у неё IOS?<br>&gt; подсказка: с ответа на этот вопрос надо начинать задавать все свои вопросы <br>&gt; по циско <br><br>да действительно на 2960 нет такой команды, а на 3750 есть, спасибо!<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/2460.html#5 Sun, 03 Nov 2019 02:16:41 GMT &gt;&gt; mac address-table static $MAC vlan $VID drop <br>&gt; drop такой команды нет ((( <br>&gt; Switch(config)#mac address-table static 0060.5CB2.D090 vlan 1 ?<br>&gt; interface interface <br>&gt; Switch(config)#mac address-table static 0060.5CB2.D090 vlan 1 <br>&gt; Видимо надо вручную каждый порт прописывать ?<br><br>XX-c3750g(config)#mac address-table static 0000.5555.6666 vlan 1 ?<br> drop drop frames<br> interface interface<br><br>какая у тебя цыска и какой у неё IOS?<br>подсказка: с ответа на этот вопрос надо начинать задавать все свои вопросы по циско<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#4 Sat, 02 Nov 2019 16:58:16 GMT &gt; mac address-table static $MAC vlan $VID drop <br><br>drop такой команды нет ((( <br><br>Switch(config)#mac address-table static 0060.5CB2.D090 vlan 1 ?<br> interface interface<br>Switch(config)#mac address-table static 0060.5CB2.D090 vlan 1 <br><br>Видимо надо вручную каждый порт прописывать ?<br><br><br> https://opennet.ru/openforum/vsluhforumID6/2460.html#3 Fri, 01 Nov 2019 23:50:03 GMT &gt;&gt; Имеется комму тор 3750, как заблокировать mac на vlan1 ?<br>&gt;&gt; Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается...<br>&gt; В сисках не эксперт, но я бы смотрел в сторону ACL, а <br>&gt; не статичных записей.<br>&gt; Например: <br>&gt; https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_50_se/command/reference/cr/cli1.html#wp2232996 <br>&gt; https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_55_se/configuration/guide/3750xscg/swacl.html#43319 <br><br>mac acl в циско блокируют тольно _НЕ_ ip траффик и жрут CPU, не знаешь - лучше промолчи<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#2 Fri, 01 Nov 2019 23:49:01 GMT &gt; Привет!<br>&gt; Имеется комму тор 3750, как заблокировать mac на vlan1 ?<br>&gt; Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается... <br><br>mac address-table static $MAC vlan $VID drop<br> https://opennet.ru/openforum/vsluhforumID6/2460.html#1 Fri, 01 Nov 2019 19:11:54 GMT &gt; Имеется комму тор 3750, как заблокировать mac на vlan1 ?<br>&gt; Пробовал mac address static f0f7.55e2.2548 vlan 1 drop, но так не получается...<br><br>В сисках не эксперт, но я бы смотрел в сторону ACL, а не статичных записей.<br><br>Например:<br>https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12-2_50_se/command/reference/cr/cli1.html#wp2232996<br>https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_55_se/configuration/guide/3750xscg/swacl.html#43319<br><br><br>