faq обучение настройка
Текущее время: Ср июл 23, 2025 23:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: ACL на 3000 серии
СообщениеДобавлено: Чт авг 02, 2012 09:47 
Не в сети

Зарегистрирован: Чт апр 14, 2011 12:09
Сообщений: 10
Часть сети построена на коммутаторах des-3026.

Device Type : DES-3026 Fast Ethernet Switch
Module 1 Type : DEM-301G
Module 2 Type : DEM-301G
Boot PROM Version : Build 1.01.009
Firmware Version : Build 4.30.B25
Hardware Version : A3



В мануале по CLI написано что чипсет поддерживает 3 access profile и 5 уточнений для каждого access profile.
Цитата:
Due to a chipset limitation, the Switch supports a maximum of 3 CPU access profiles. The rules used to define the access profiles
are limited to a total of 5 rules for each entry.

Задача настроить ACL на свичах.

Код:
DES-3026:4#create cpu access_profile profile_id 1 ip udp src_port_mask 0xFFFF
Command: create cpu access_profile profile_id 1 ip udp src_port_mask 0xFFFF

Success   


DES-3026:4#config cpu access_profile profile_id 1 add access_id 1 ip udp src_por
t 67 port 25-26 permit
Command: config cpu access_profile profile_id 1 add access_id 1 ip udp src_port 67 port 25-26 permit

Success   


DES-3026:4#config cpu access_profile profile_id 1 add access_id 2 ip udp src_por
t 67 port 1-24 deny
Command: config cpu access_profile profile_id 1 add access_id 2 ip udp src_port 67 port 1-24 deny

Duplicate CPU interface filtering access entry
Fail   



После 3 введеной команды ошибка.
С 3200 проблем не было, а вот с 3000 серией залип на этом моменте.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на 3000 серии
СообщениеДобавлено: Чт авг 02, 2012 10:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это CPU ACL, они предназначены только для работы с трафиком, предназначенным непосредственно процессору коммутатора. Эти ACL никак не влияют на пользовательский трафик.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на 3000 серии
СообщениеДобавлено: Чт авг 02, 2012 10:53 
Не в сети

Зарегистрирован: Чт апр 14, 2011 12:09
Сообщений: 10
Спасибо за ответ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ACL на 3000 серии
СообщениеДобавлено: Чт авг 02, 2012 12:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 116


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB