>>>есть catalyst 2950-24
>>>IOS Version 12.1(22)EA1
>>>есть необходимость поставить ACL на интерфейсы
>>>на VLAN ставится, на порт нет:(
>>>
>>>такую процедуру проводил на 2950G-48/24 - на ура!
>>
>>2950G имеет EI как и 2950Т/С, 2950-24 EI не имеет
>>поэтому лейер4 не обрабатывает, поэтому ацл на портах не получится
>
>но ведь образ IOS у них один и для всех EI, сейчас
>загружен последний,
>
>а как же он на VLAN Layer4 обрабатывает?
Модели 2950 которые умеют ACL Layer3/4 на интерфейсах имеют суффикс EI. Например WS-C2950T-24-EI, WS-C2950G-12-EI, WS-C2950G-24-EI, WS-C2950G-48-EI, WS-C2950C-24-EI, модели без такого умения - SI. Например WS-C2950-12-SI, WS-C2950-24-SI, WS-C2950T-48-SI и проч.
Ограничение именно железное, а не программное - сам файл прошивки идентичен для всех 2950.
Решения - либо замена маршрутизатора, либо тегированные вланы dot1Q (2950 других не умеет) и ACL на субинтерфейсах маршрутизатора.
С уважением, Ярослав Росомахо
http://www.eqway.ru/
yaroslav@yaroslav.ru
+7(095)722-46-52