форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Access-list в Cisco3548"
Сообщение от mmc on 09-Янв-04, 12:51  (MSK)
я создал аксес-лист в Cisco3548, и не могу найти, как привязать его к интерфейсу. помогите кто может(знает)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Access-list в Cisco3548"
Сообщение от nazarov_serg303 on 09-Янв-04, 13:31  (MSK)
>я создал аксес-лист в Cisco3548, и не могу найти, как привязать его >к интерфейсу. >помогите кто может(знает) conf t int имя_твоего_интерфейса ip access-g твой_ACL in(или out) в зав-ти от того на входящий или исходящий траффик ставишь)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Access-list в Cisco3548"
	Сообщение от mmc on 09-Янв-04, 14:06  (MSK)
	нифига, там другие команды. если есть у тебя такой аппарат, сделай как ты написал conf t int f0/xxx ? и слова "access-group" и даже просто "access" ты не увидишь. я почему и спрашиваю, что даже интуитивно не могу найти.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Access-list в Cisco3548"
	Сообщение от xn on 09-Янв-04, 14:55  (MSK)
	>нифига, там другие команды. >если есть у тебя такой аппарат, сделай как ты написал >conf t >int f0/xxx >? >и слова "access-group" и даже просто "access" ты не увидишь. >я почему и спрашиваю, что даже интуитивно не могу найти. а попробуй набрать так: conf t int f0/xxx ip ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Access-list в Cisco3548"
Сообщение от ВОЛКА on 09-Янв-04, 15:12  (MSK)
sh ver покажите...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Access-list в Cisco3548"
	Сообщение от mmc on 10-Янв-04, 09:56  (MSK)
	на: int f0/xxx ip ? будет ошибка, потому что там и ip нету а sh ver могу только в понедельник показать так не помню
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Access-list в Cisco3548"
	Сообщение от mmc on 12-Янв-04, 07:21  (MSK)
	вот кусок sh ver Cisco Internetwork Operating System Software IOS (tm) C3500XL Software (C3500XL-C3H2S-M), Version 12.0(5)XU, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2000 by cisco Systems, Inc. Compiled Mon 03-Apr-00 17:31 by swati
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Access-list в Cisco3548"
	Сообщение от nazarov_serg303 on 12-Янв-04, 08:37  (MSK)
	>вот кусок sh ver >Cisco Internetwork Operating System Software >IOS (tm) C3500XL Software (C3500XL-C3H2S-M), Version 12.0(5)XU, RELEASE SOFTWARE > (fc1) >Copyright (c) 1986-2000 by cisco Systems, Inc. >Compiled Mon 03-Apr-00 17:31 by swati Н-да, а access-list с номерами 100 (IP) тем не менее создаются?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Access-list в Cisco3548"
	Сообщение от ВОЛКА on 12-Янв-04, 08:54  (MSK)
	а чего вы этим списком доступа хотите ограничить? вообщем в этом каталисте нет поддержки ACL на интерфейсах...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Access-list в Cisco3548"
	Сообщение от mmc on 12-Янв-04, 12:27  (MSK)
	я создал ACL с номером 5. на этом аппарате. командами conf t ip acce ..... далее я подумал, что если можно в аппарате создать ACL,то значит и применить его можно. я хотел ограничить доступ с двух рабочих мест к остальным компам сети (чтоб они их вообще не видели), кроме отдельского сервака и принтера на джетдиректе. если есть другие способы, посоветуйте чего-нить. они все в юзерском вилане, адреса получают автоматом с DHCP.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Access-list в Cisco3548"
	Сообщение от ВОЛКА on 12-Янв-04, 12:42  (MSK)
	ACL там используются для доступа к VTY :)) на этом каталисте, тот что вы хотите сделать, сделать нельзя...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Access-list в Cisco3548"
	Сообщение от mmc on 12-Янв-04, 14:57  (MSK)
	а нельзя ли сделать след. образом - поместить их в отдельный вилан (виланы  раздаются в сеть централизованно с маршрутизатора 5509), а в маршрутизаторе уже назначить маршрут в общий вилан и запустить ограничивающий ACL? или это совсем изврат? просто если бы они сидели на разных свитчах сети, я бы запустил ACL на 5509, но они все сидят на 3548.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Access-list в Cisco3548"
	Сообщение от ВОЛКА on 12-Янв-04, 16:21  (MSK)
	да, так можно сделать....
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.