Имеем 3627G c прошивкой 2.20-B35.
Обнаружили такой глюк. Если взять в буфер набор команд, типа
Код:
delete access_profile profile_id 6
delete cpu access_profile profile_id 1
create access_profile profile_id 6 ip source_ip_mask 255.255.255.255
create cpu access_profile profile_id 1 ip source_ip_mask 255.255.255.255
config access_profile profile_id 6 add access_id 1 ip source_ip 192.168.17.57 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 192.168.17.57 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 2 ip source_ip 192.168.17.86 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 2 ip source_ip 192.168.17.86 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 3 ip source_ip 192.168.17.99 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 3 ip source_ip 192.168.17.99 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 4 ip source_ip 192.168.20.148 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 4 ip source_ip 192.168.20.148 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 5 ip source_ip 192.168.20.168 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 5 ip source_ip 192.168.20.168 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 6 ip source_ip 192.168.21.9 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 6 ip source_ip 192.168.21.9 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 7 ip source_ip 192.168.21.132 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 7 ip source_ip 192.168.21.132 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 8 ip source_ip 192.168.24.82 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 8 ip source_ip 192.168.24.82 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 9 ip source_ip 192.168.24.127 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 9 ip source_ip 192.168.24.127 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 10 ip source_ip 192.168.24.173 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 10 ip source_ip 192.168.24.173 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 11 ip source_ip 192.168.25.186 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 11 ip source_ip 192.168.25.186 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 12 ip source_ip 192.168.25.234 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 12 ip source_ip 192.168.25.234 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 13 ip source_ip 192.168.26.26 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 13 ip source_ip 192.168.26.26 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 14 ip source_ip 192.168.26.80 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 14 ip source_ip 192.168.26.80 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 15 ip source_ip 192.168.26.99 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 15 ip source_ip 192.168.26.99 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 16 ip source_ip 192.168.26.115 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 16 ip source_ip 192.168.26.115 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 17 ip source_ip 192.168.28.7 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 17 ip source_ip 192.168.28.7 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 18 ip source_ip 192.168.28.27 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 18 ip source_ip 192.168.28.27 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 19 ip source_ip 192.168.28.59 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 19 ip source_ip 192.168.28.59 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 20 ip source_ip 192.168.28.60 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 20 ip source_ip 192.168.28.60 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 21 ip source_ip 192.168.29.123 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 21 ip source_ip 192.168.29.123 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 22 ip source_ip 192.168.29.235 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 22 ip source_ip 192.168.29.235 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 23 ip source_ip 192.168.30.44 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 23 ip source_ip 192.168.30.44 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 24 ip source_ip 192.168.30.131 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 24 ip source_ip 192.168.30.131 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 25 ip source_ip 192.168.30.157 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 25 ip source_ip 192.168.30.157 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 26 ip source_ip 192.168.30.184 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 26 ip source_ip 192.168.30.184 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 27 ip source_ip 192.168.30.201 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 27 ip source_ip 192.168.30.201 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 28 ip source_ip 192.168.30.203 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 28 ip source_ip 192.168.30.203 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 29 ip source_ip 192.168.30.215 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 29 ip source_ip 192.168.30.215 port 1:1-1:24 deny
config access_profile profile_id 6 add access_id 30 ip source_ip 192.168.28.14 port 1:1-1:24 deny
config cpu access_profile profile_id 1 add access_id 30 ip source_ip 192.168.28.14 port 1:1-1:24 deny
и попытаться отправить на коммутатор, то изредка команды проходят, но чаще всего он просто перестает подавать признаки жизни. При этом с com-порта он как бы еще живой, но только до попытки ввести любую команду, после этого и ком-порт замирает.
Если же скармливать тот же набор с по 10 строчек с паузами по несколько секунд - то все отрабатывает нормально. Это первое.
Второе - как при таком наборе правил скажем в 22 порт коммутатора могут пролетать арпы с заблокированных адресов, более того - при попытке пропинговать с якобы заблокированного адреса хост в другой подсети - в сниффере виден арп-запрос самого свича на пингуемый адрес.
Вход
Регистрация
FAQ
Поиск
