Ветеран
Сообщения: 2029
Благодарности: 704
|
Профиль
|
Отправить PM
| Цитировать
Прошу прощения, я никогда не имел дела с коммутаторами этого производителя, поэтому, к сожалению, не могу дать Вам квалифицированного совета.
У меня скорее вопрос. Насколько я вижу, оболочка воспринимает команды очень близкими к командам Cisco IOS.
Хотел поинтересоваться, на какой порт Вы пытались назначить список доступа?
Порты коммутаторов Cisco обычно не позволяют производить подобную операцию. Они выполняют коммутацию на канальном уровне модели OSI, в то время как access-list фильтрует пакеты сетевого уровня.
Поэтому для того, чтобы добиться нужного Вам результата на оборудовании cisco обычно необходимо сначала создать vlan:
#vlan database
vlan xxxx (любой неиспользуемый номер в пределах до поддерживаемого максимума), допустим 100
применить access-group к этому виртуальному интерфейсу
conf t
int vlan100
ip access-group qwe in
а потом прикрепить vlan к физическому интерфейсу:
int f0/0
switchport access vlan 100
или, если нужно организовать мост, указываете что-то вроде
bridge irb (все команды, кроме "vlan database" даются в режиме конфигурирования)
каждый интерфейс включаете в соответствующую группу:
int f?/?
bridge-group 1
...
и в эту же группу включаете vlan к которому применены нужные списки доступа
int vlan100
bridge-group 1
ну и так далее.
Заранее извиняюсь, поскольку от моего сообщения никакой пользы Вам явно не будет - у Вас же не Cisco.
|
-------
Господа! Убедительная просьба не обращаться за консультациями в ЛС. Поверьте, создать ветку в соответствующем разделе форума гораздо эффективнее.
Отправлено: 15:48, 12-10-2012
| #3
|