|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Pavel Gulchouck 2:463/68 29 Jan 2008 09:31:38
To : Sergey Goncharov
Subject : Cat3750 - ACL на dot1q транке
--------------------------------------------------------------------------------
29 Jan 08, Sergey Goncharov ==> All:
SG> Можно ли эффективно (штоб работало, а не просто съедало команды)
SG> наложить ACL на IP-трафик, исходящий в dot1q транк Cat3750 в
SG> определенном VLAN? Hе на interface vlanXXX, а именно внутре VLAN?
Можно наложить иерархическое service-policy. Оно применяется на SVI и действует
на весь трафик, проходящий в этом vlan (L2).
SG> Hа access-порту все понятно, а вот как в транке сделать? Речь идет о
SG> фильтрации IP мультикаста. С той стороны транка свитч, скажем
SG> так, нервно реагирующий на определенный объем мультикаста :)
Hе боишься поломать ospf?
SG> Сам знаю, что неплохо бы его поменять на что-то более вменяемое, но
SG> пока по некоторым нетехническим причинам это невозможно...
Lucky carrier,
Паша
aka gul@gul.kiev.ua
--- GoldED+/LNX 1.1.5
* Origin: Опыт - это то, что мы получаем вместо того, что хотели (2:463/68)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
