faq обучение настройка
Текущее время: Пт июл 11, 2025 23:14

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: impb и des3200-* rev c1
СообщениеДобавлено: Пн июн 30, 2014 07:16 
Не в сети

Зарегистрирован: Пн дек 20, 2010 03:17
Сообщений: 206
Настраиваю по презентации IMPB (firmware 4.37.b011):

Цитата:
DES-3200-28:admin# config address_binding ip_mac ports 1-24 arp_inspection stric
t ip_inspection enable protocol ipv4 allow_zeroip enable forward_dhcppkt enable

Command: config address_binding ip_mac ports 1-24 arp_inspection strict ip_inspe
ction enable protocol ipv4 allow_zeroip enable forward_dhcppkt enable

The ACL table is full.

Fail!

DES-3200-28:admin#


Текущие настройки acl-листов:

Цитата:
create access_profile profile_id 2 profile_name ip1 ip vlan source_ip_mask 255.2
55.255.255 destination_ip_mask 0.0.0.0
create access_profile profile_id 3 profile_name ip2 ip vlan source_ip_mask 255.2
55.255.255 destination_ip_mask 0.0.0.0
create access_profile profile_id 4 profile_name ether ethernet source_mac 00-00-
00-00-00-00 ethernet_type
config access_profile profile_id 4 add access_id 11 ethernet ethernet_type 0x806
port 1-24 permit
config access_profile profile_id 4 add access_id 12 ethernet ethernet_type 0x900
0 port 1-24 permit
config access_profile profile_id 4 add access_id 13 ethernet source_mac 00-00-00
-00-00-00 port 1-24 deny


Если какой-нибудь актуальный на данный момент документ по работе с профилями на данном типе коммутаторов? Как можно посмотреть занятые системные профили?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: impb и des3200-* rev c1
СообщениеДобавлено: Пн июн 30, 2014 09:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
На des3200 c1 можно создать всего 4 профиля acl. Первые два являются системными, но их можно менять, например так:
create access_profile profile_id 1 profile_name eth ethernet source_mac 00-00-00-00-00-00
Суть системных профилей в том, что с id 1 всегда идет тип ethernet, с id 2 всегда тип ip.
Просмотреть информацию о профилях можно командой: show access_profile


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 38


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB