|
ru.cisco- RU.CISCO --------------------------------------------------------------------- From : Sergey N. Okishev 2:5020/400 22 Nov 2001 11:30:22 To : All Subject : Оригинальности c acl -------------------------------------------------------------------------------- Hi All! Презабавнейшую вещь обнаружил. Hа нормальных роутерах permit ip any any означает "разрешить все". А вот на Layer3-коммутаторах, например 4908, оказывается фиг вам. icmp не входит. Что еще кроме него также не входит в permit ip any any - большой вопрос. А еще забавнее, при установке принудительно permit icmp any any и вполне нормальной последующей работе, по show access-list напротив этого правила не появляется ни одного пакетика в счетчике. Интересно, в Cisco Systems нет стандарта на обработку acl и каждое ведомство для каждой железки пишет как бог на душу положит? oWk Cisco Internetwork Operating System Software IOS (tm) L3 Switch/Router Software (CAT2948G-IN-M), Version 12.0(14)W5(20) RELEASE SOFTWARE Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Thu 01-Mar-01 17:55 by integ Image text-base: 0x60010928, data-base: 0x605EA000 ROM: System Bootstrap, Version 12.0(7)W5(15a) RELEASE SOFTWARE Sunny uptime is 8 weeks, 6 days, 20 hours, 46 minutes System restarted by power-on at 16:31:04 PLTS Thu Sep 20 2001 System image file is "bootflash:cat2948g-in-mz.120-14.W5.20.bin" cisco Cat4908G (R5000) processor with 49152K/16384K bytes of memory. R5000 processor, Implementation 35, Revision 2.1 Last reset from power-on 8 Gigabit Ethernet/IEEE 802.3z interface(s) 121K bytes of non-volatile configuration memory. 16384K bytes of processor board Boot flash (Read/Write) Configuration register is 0x2101 --- ifmail v.2.15dev5 * Origin: RTC JSC (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.cisco/64867034e12f.html, оценка из 5, голосов 10
|