היי,
אני מעוניין למנוע מתקשורת נכנסת בפורט מסויים מלהגיע אל תוך הרשת.
למיטב הבנתי ניתן ליצור ACL כזה:
deny ip any any eq 69
permit any

ולשייך אותו לפורטים פיזיים מסויימים..
כך לפחות כתוב בדוקומנטציה של הסוויצ'.

הבעיה היא שכאשר אני מנסה לקנפג פורט כלשהוא אין לי את האפשרות ip access-group..
אם אני נכנס ל int vlan 1 למשל, אז יש לי ip access-group. ואם אני נכנס ל line vty אז יש לי access-class. אבל ב int f0/1 למשל, יש רק ip igmp, למרות שבדוקומנטציה ישנן דוגמאות להגדרת ACL על פורט פיזי..

האם מישהו יוכל להצביע על טעות כלשהיא או להסביר לי מה בדיוק קורה?

תודה.

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!

באם יש לך INT SVI (לניהול המתג) תוכל ליצור ACL כגון:

לחסימת גישה לניהול המתג לפי IP:

access-list 10 permit y.io.u.r-IP
line vty 0 4
accessclass 10 in

לניהול ACL לפי MAC:

http://www.cisco.com/en/US/products...0470c39.sht ml


באם יש לך נתב, תוכל לעבוד עם ה ACL הנ"ל:

http://www.networkclue.com/routing/...ists/index.aspx


במקרה שלך, לא תוכל לעבוד עם האופציה האחרונה מכיוון שיש לך מתג LAYER2 בלבד.

בהצלחה

Best Regards,

Yuval Sinay

MCSE/MCDBA/MCSA/MCT/MCTS/MCITP
/MVP/CCEA/CNA/A+/Security+/CCNP
/CISSP/DCSE/CCSE
IT Consultant

שמת לב שהקפצת אשכול מלפני שנה כמעט?

מאז הספקתי לעבור מקום עבודה

לבלוג שלי - Sandbox

Pinky: Ha ha ha ha, Troz!
Brain: What is troz?
Pinky: Why that's Zort in a mirror. Huh huh, Troz!