Здравствуйте. Учусь на коммутаторе DES 3828, прошу совета.
2. Закрыл на коммутаторе "вредные" порты, вопрос - стоит из все дублировать и в TCP и в UDP:
Код:
#TCP
create access_profile ip tcp dst_port_mask 0xffff profile_id 1
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 135 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 136 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 137 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 138 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 139 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 445 port 1-28 deny
config access_profile profile_id 1 add access_id auto_assign ip tcp dst_port 593 port 1-28 deny
#UDP
create access_profile ip udp dst_port_mask 0xffff profile_id 2
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 135 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 136 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 137 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 138 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 139 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 445 port 1-28 deny
config access_profile profile_id 2 add access_id auto_assign ip udp dst_port 593 port 1-28 deny
2. Не подскажете как на ACL закрыть мультикаст.
3. Так же как закрыть бродкаст? Пробывал:
Код:
# Бродкаст
create access_profile packet_content_mask offset_0-15 0xffffffff 0xffff0000 0x0 0x0 profile_id 3
config access_profile profile_id 3 add access_id 3 packet_content_mask offset_0-15 0xffffffff 0xffff0000 0x0 0x0 port 1-28 deny
Но пропадает связь между всеми компьютерами, и коммутатором тоже.
Заранее спасибо.
Вход
Регистрация
FAQ
Поиск
