cmhungry писал(а):
-- разрешаем ARP
create cpu access_profile ethernet ethernet_type profile_id 1
config cpu access_profile profile_id 1 add access_id 1 ethernet ethernet_type 0x806 permit
Спасибо, это как раз то правило, которое мне было нужно. То что ARP нужен это понятно, но чтобы его блокировало в то время как правила касаются только IP для меня было новостью. В мониторинге коммутатора все ARP клиентов были на месте и честно я не думал, что правило более высокоуровневого протокола влияет на нижние уровни, в частности на канальный, если я правильно понимаю.
Только я не уловил вот про это
Цитата:
-- разрешаем доступ с определенных ип-адресов, включая OSPF-нейборов вообще-то
create cpu access_profile ip source_ip_mask 255.255.0.0 profile_id 3
config cpu access_profile profile_id 3 add access_id 1 ip source_ip 10.81.0.0 permit
config cpu access_profile profile_id 3 add access_id 2 ip source_ip 10.59.0.0 permit
У меня есть один IP, которому я даю доступ примерно таким правилом и вроде бы все.
Код:
create cpu access_profile ip source_ip_mask 255.255.255.255 profile_id 3
config cpu access_profile profile_id 3 add access_id 1 ip source_ip 10.90.90.91 permit
OSPF пока на этом коммутаторе не использую, поэтому для меня видимо это не актуально.
Вход
Регистрация
FAQ
Поиск
3550 это прекрасно может, перенесите чать правил на него, незачем усложнять конфиг 3852 ...
Присылайте этого Змея Горыныча, биться будем...