|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Abylai Ospan 2:5020/400 23 Mar 2003 18:25:26
To : All
Subject : это нормальная реакция Cisco на access-list ?
--------------------------------------------------------------------------------
Добрый день!
Очень большие задержки после применения команды acess-list deny
есть Cisco 2621
IOS (tm) C2600 Software (C2600-IS-M), Version 12.2(13a), RELEASE SOFTWARE
(fc2)
вот конфигурация порта:
!
interface FastEthernet0/1
ip address 10.11.0.1 255.255.255.0
ip broadcast-address 10.11.0.255
ip access-group 10 in
ip access-group 10 out
ip route-cache flow
duplex auto
speed auto
!
делаю
conf t
затем
access-list 10 deny 10.11.0.2
До этого с другой машины пускаю пинг до 10.11.0.2. После применения команды
access-list 10 deny 10.11.0.2 пинги еще ходят полчаса :) Хотя другие порты
все закрыты т.е. видно что машину заблокировало (с самой циски ,кстати,
10.11.0.2 не пингуется).
Это нормально ? Может есть способ полечить, а то как-то странно ...
IOS меняли - та же ситуация ;-(
--
С уважением,
Абылай
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
