Denis Evgraphov писал(а):
Я проверял документацию перед тем как Вам ее выслать и проблем не возникло. У Вас случаем такой профиль/правило на коммутаторе уже не присутствует?
Однозначно отсутствует. Перед конфигурацией удаляю всё. Возможно наоборот, что-то "до" степ 5 неверно определено.
Слишком мало комментариев в howto, кое-что пришлось "додумывать" самостоятельно..
И непонятно, как контролировать процесс конфигурации. Вот кстати, что выдает свитч после останова по ошибке:
Код:
DGS-3100# sh access_profile
Access Profile Table
Access Profile ID: 9 Type: Ip
---------------------------------------------------------------------------
---------------------------------------------------------------------------
Mask Option:
Source IP Mask
---------------------------------------------------------------------------
255.255.255.255
Access ID: 3 Mode: Permit
Ports:
profile id правильный!! Я создаю ACL profile id 9.
Попробовал ручками с командной строки по вашему howto (именно для ацл 1), почти полным копипастом (в одном месте только не совпал вывод snmpwalk). Вот результат
Код:
nas-1# snmpwalk -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.25.1.2.1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.1 = INTEGER: 1
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.5.1.2.1 i 2
1.3.6.1.4.1.171.10.94.89.89.88.5.1.4.1 x 0000000000000000
1.3.6.1.4.1.171.10.94.89.89.88.5.1.5.1 i 4
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.2.1 = INTEGER: 2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.4.1 = Hex-STRING: 00 00 00 00 00 00 00 00
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.5.1 = INTEGER: 4
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.7.1.3.100001 i 2
1.3.6.1.4.1.171.10.94.89.89.88.7.1.2.100001 x 41434c31
1.3.6.1.4.1.171.10.94.89.89.88.7.1.4.100001 i 4
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.3.100001 = INTEGER: 2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.2.100001 = STRING: "ACL1"
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.4.100001 = INTEGER: 4
nas-1# snmpwalk -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.25.1.2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.1 = INTEGER: 2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.2 = INTEGER: 0
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.3 = INTEGER: 40
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.4 = INTEGER: 100021
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.5 = INTEGER: 20
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.6 = INTEGER: 1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.7 = INTEGER: 1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.8 = INTEGER: 1
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.31.1.3.100001.40 i 1
1.3.6.1.4.1.171.10.94.89.89.88.31.1.4.100001.40 i 1
1.3.6.1.4.1.171.10.94.89.89.88.31.1.5.100001.40 i 0
1.3.6.1.4.1.171.10.94.89.89.88.31.1.6.100001.40 i 1
1.3.6.1.4.1.171.10.94.89.89.88.31.1.14.100001.40 i 4
SNMPv2-SMI::enterprises.171.10.94.89.89.88.31.1.3.100001.40 = INTEGER: 1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.31.1.4.100001.40 = INTEGER: 1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.31.1.5.100001.40 = INTEGER: 0
SNMPv2-SMI::enterprises.171.10.94.89.89.88.31.1.6.100001.40 = INTEGER: 1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.31.1.14.100001.40 = INTEGER: 4
nas-1# snmpwalk -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.25.1.2.1
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.1 = INTEGER: 3
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.5.1.2.3 i 2
1.3.6.1.4.1.171.10.94.89.89.88.5.1.4.3 x 0A00C0B200000000
1.3.6.1.4.1.171.10.94.89.89.88.5.1.5.3 i 4
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.2.3 = INTEGER: 2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.4.3 = Hex-STRING: 0A 00 C0 B2 00 00 00 00
SNMPv2-SMI::enterprises.171.10.94.89.89.88.5.1.5.3 = INTEGER: 4
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.7.1.2.3 x 41434c3131
1.3.6.1.4.1.171.10.94.89.89.88.7.1.3.3 i 2
1.3.6.1.4.1.171.10.94.89.89.88.7.1.4.3 i 4
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.2.3 = STRING: "ACL11"
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.3.3 = INTEGER: 2
SNMPv2-SMI::enterprises.171.10.94.89.89.88.7.1.4.3 = INTEGER: 4
nas-1# snmpwalk -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.25.1.2.3
SNMPv2-SMI::enterprises.171.10.94.89.89.88.25.1.2.3 = INTEGER: 60
nas-1# snmpset -v2c -c private 192.168.5.1 1.3.6.1.4.1.171.10.94.89.89.88.31.1.4.1.60 i 1
1.3.6.1.4.1.171.10.94.89.89.88.31.1.5.1.60 i 0
1.3.6.1.4.1.171.10.94.89.89.88.31.1.6.1.60 i 3
1.3.6.1.4.1.171.10.94.89.89.88.31.1.3.1.60 i 2
1.3.6.1.4.1.171.10.94.89.89.88.31.1.14.1.60 i 4
Error in packet.
Reason: wrongValue (The set value is illegal or unsupported in some way)
Failed object:
На том же самом месте...
Вход
Регистрация
FAQ
Поиск
Нашел. Как оказалось их целых две - на 5-м и 6-м шагах в "предпоследнем" значение OID-а должен находится номер access id, а не "1", как в howto. Собственно эта "единица" и позволяет создавать одно правило для access id №1.