В поиск! Уже 100 раз обсуждалось

по существу каждый 5-пост посвещён этому вопросу. поиск форева.

при точной постановке вопроса - тех. поддержка с удовольствием напишит правельный ответ - за что ей спасиб, а если в целом то насколько я могу судить г-н snark тут главный эксперт по данному вопросу, я лично достойными советоми похвастаться не могу , отложил в ящик - на данный момент есть задачи важней и реализовал временянку скрыпты+телнет но это гадость и делиться не хочу потому как бездарно всё это.

я? Вы мне льстите я вообще мимо проходил...

я тоже тут вобщем случайно
но я помню кто мне помог разобраться и чьих постов по данному вопросу на форуме больше

Через двью фигачишь правило, сниферишь и смотришь что получилось.

2Demin Ivan
И так. продолжим.
Есть вот такой профиль
Access Profile Entry Display
Profile ID 15
Type Ethernet
VLAN ---------
Source MAC ff-ff-ff-ff-ff-ff
Destination MAC 00-00-00-00-00-00
802.1p ---------
Ethernet Type ---------
Owner ACL


нужно в него добавить правило
Access Rule Display
Profile ID 15
Access ID 5
Mode Permit
Type Ethernet
Priority ------
Replace Dscp with ------
VLAN Name ------
Source MAC 11:22:33:44:55:66
Destination MAC 00-00-00-00-00-00
802.1p ------
Ethernet Type ------
Port Number Port 1
Owner ACL


Заранее Спасибо

Вот процесс создания Вашего правила:
#Создаём профиль доступа#
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.1.1.1.3.10 i 4 1.3.6.1.4.1.171.12.9.1.1.1.4.10 x FFFFFFFFFFFF 1.3.6.1.4.1.171.12.9.1.1.1.5.10 x 000000000000 1.3.6.1.4.1.171.12.9.1.1.1.7.10 i 1 1.3.6.1.4.1.171.12.9.1.1.1.8.10 i 4

10 это profile ID

(1). 1.3.6.1.4.1.171.12.9.1.1.1.3.10 i 4 <= dst-src-mac-addr
1 : other(1)
2 : dst-mac-addr(2)
3 : src-mac-addr(3)
4 : dst-src-mac-addr(4)
(2). 1.3.6.1.4.1.171.12.9.1.1.1.4.10 x FFFFFFFFFFFF <= Source MAC Mask
(3). 1.3.6.1.4.1.171.12.9.1.1.1.5.10 x 000000000000 <= Destination MAC Mask
(4). 1.3.6.1.4.1.171.12.9.1.1.1.7.10 i 1 <= Задать тип ethernet
1 : enabled(1)
2 : disabled(2)
(5). 1.3.6.1.4.1.171.12.9.1.1.1.8.10 i 4 <= Создать профиль


#Создаём правило ACL в этом профиле#
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.2.1.1.4.10.1 x FFFFFFFFFFFF 1.3.6.1.4.1.171.12.9.2.1.1.5.10.1 x 000000000000 1.3.6.1.4.1.171.12.9.2.1.1.14.10.1 x 80000000 1.3.6.1.4.1.171.12.9.2.1.1.15.10.1 i 4

1 это номер правила

(1). 1.3.6.1.4.1.171.12.9.2.1.1.4.10.1 x FFFFFFFFFFFF <= Source MAC Mask
(2). 1.3.6.1.4.1.171.12.9.2.1.1.5.10.1 x 000000000000 <=Destination MAC
(3). 1.3.6.1.4.1.171.12.9.2.1.1.14.10.1 x 80000000 <= назначить на порт 1
(4). 1.3.6.1.4.1.171.12.9.2.1.1.15.10.1 i 4 <=активное правило
1 : active(1)
2 : notInService(2)
3 : notReady(3)
4 : createAndGo(4)
5 : createAndWait(5)
6 : destroy(6)

Пожалуйста отпишитесь по результатам.

Спасибо Иван.
У меня встречный вопрос, а как найти и удалить правило ACL (скажем тоже самое что вы показали как вбивается) через SNMP

По номеру профиля и правила и (6) - удалить.

а можно примерно то же самое но для случая типа профиля IP?

Приведите конкретный пример.

Профиль:

Profile ID 111
Type IP
VLAN ---------
Source IP Mask 255.255.255.255
Destination IP Mask ---------
Dscp ---------
Protocol ---------
Owner ACL


правило:

Profile ID 111
Access ID 17
Mode Permit
Type IP
Priority ------
Replace Dscp with ------
VLAN Name ------
Source IP 1.2.3.4
Destination IP ------
Dscp ------
Protocol ------
Port Number Port 17
Owner ACL

Я уточню информацию. Как только будут новости сообщу здесь.

спасибо, ждёмс

так и нет новостей?