|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Andrey Kostin 2:5020/400 19 Apr 2002 12:32:47
To : Jen Linkova
Subject : Re: access-list with Catalyst 2900 XL
--------------------------------------------------------------------------------
"Jen Linkova" <jen@comp.chem.msu.su> wrote in message
news:a9oi63$fnt$1@comp.chem.msu.su...
> Hi!
>
> Pavel Cherkashin <sb4342@nts.nnov.ru> wrote:
>
> > Помогите, плиз, повесить ip access-list на свич (если такое вобще
возможно).
>
> Hе возможно (в общем случае).
> Подумай сам - что такое switch? Это устройство _второго_ уровня.
> Занимается разбрасыванием L2 фреймов. Про IP - а уж тем более
> про TCP - знать ничего не знает.
>
> > Сам лист в конфигурацию я прописал:
> > access-list 100 deny tcp ... и т.д.
> > Вот как же теперь его повесить на конкретный порт (или на все сразу)?
> > Делаю так:
> > #configure
> > (config)#int fas 0/2
> > (config-if)#?
> > А команды ip там вобще нет :( что делать?
>
> Уффф...Давайте это в faq занесем, а? ;-) Вроде бы там еще такого
> вопрос нет, а всплывает он здесь с завидной регулярностью ;-)
В том то и дело, что уже есть и в L2 свичах, _только_ в 2950_G_ и с
_большими_ ограничениями.
Подробности вот здесь:
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat2950/1216ea2b/scg/swg
acl.htm
--
---------------
Andrey Kostin
East Connection ISP, Moscow, Russia. http://www.east.ru
> --
> Трудно жить с людьми, ибо трудно хранить молчание
>
> SY, Jen aka Furry
--- ifmail v.2.15dev5
* Origin: East Connection ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
