The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"c2950 не дает прикрепить ACL"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"c2950 не дает прикрепить ACL" 
Сообщение от Spider2k Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 09:17  (MSK)
c2908lre-5(config)#interface longReachEthernet 0/7
c2908lre-5(config-if)#ip access-group 1 in
%Error: The field sets of all the ACEs in an ACL on Ethernet interface should match.
Please refer to the Software Configuration Guide to understand one mask restriction for ACLs on Ethernet interface.
!
access-list 1 deny   X.X.X.X Y.Y.Y.Y ANY
access-list 1 permit any


Что ей не нравиться?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "c2950 не дает прикрепить ACL" 
Сообщение от pwn emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 10:16  (MSK)
>Что ей не нравиться?

И правильна не дает :) Это коммукакер 2-го уровня а вы ему пытаетесь привинтить фильтрацию IP трафика на на интерфее.  На этом коммукакере
мона прикрутить acl например на line vty  и ограничить тем самым доступ на администрирование по телнету, но никак нельзя при помощи acl пофильровать ПРОХОДЯЩИЙ через него IP трафик.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "c2950 не дает прикрепить ACL" 
Сообщение от dex Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 13:14  (MSK)
>c2908lre-5(config)#interface longReachEthernet 0/7
>c2908lre-5(config-if)#ip access-group 1 in
>%Error: The field sets of all the ACEs in an ACL on
>Ethernet interface should match.
>Please refer to the Software Configuration Guide to understand one mask restriction
>for ACLs on Ethernet interface.
>!
>access-list 1 deny   X.X.X.X Y.Y.Y.Y ANY
>access-list 1 permit any
>
>
>Что ей не нравиться?

По-моему в расширенном имидже можно использовать аксес листы третьего уровня
Хотя может я и не прав. Точно не помню.((
Этой железки под рукой нету


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "c2950 не дает прикрепить ACL" 
Сообщение от Spider2k Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 14:53  (MSK)
Дело в том что в описалове черным по белому написано что можно делать листы на физическом интерфесе. Есть примеры... Может надо писать АЦЛ на 2 уровне?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "c2950 не дает прикрепить ACL" 
Сообщение от dex Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 15:02  (MSK)
>Дело в том что в описалове черным по белому написано что можно
>делать листы на физическом интерфесе. Есть примеры... Может надо писать АЦЛ
>на 2 уровне?


Покажи sh ver
На mac access-list точно работает при любой версии иоса

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "c2950 не дает прикрепить ACL" 
Сообщение от Spider2k Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 21-Дек-04, 15:50  (MSK)
Cisco Internetwork Operating System Software
IOS (tm) C2950lre Software (C2950lre-I6L2Q4-M), Version 12.1(11)YJ3, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Mon 24-Mar-03 13:37 by antonino
Image text-base: 0x80010000, data-base: 0x8057C000

ROM: Bootstrap program is C2950lre boot loader

c2908lre-5 uptime is 5 days, 19 minutes
System returned to ROM by power-on
System image file is "flash:c2950lre-i6l2q4-mz.121-11.YJ3/c2950lre-i6l2q4-mz.121-11.YJ3.bin"

cisco WS-C2950ST-8-LRE (RC32300) processor (revision C0) with 44832K bytes of memory.
Processor board ID FHK0741Q03X
Last reset from system-reset
Running Enhanced Image
2 Gigabit Ethernet/IEEE 802.3 interface(s)
8 Long Reach Ethernet interface(s)
The password-recovery mechanism is enabled.

32K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address: 00:0B:60:7F:0D:00
Motherboard assembly number: 73-8380-10
Power supply part number: 341-0039-01
Motherboard serial number: FOC07330Y9R
Power supply serial number: PHI0723011M
Model revision number: C0
Motherboard revision number: B0
Model number: WS-C2950ST-8-LRE
System serial number: FHK0741Q03X
SFP Module Board Assembly Part Number: 73-7757-02
SFP Module Board Revision Number: A0
SFP Module Board Serial Number: CAT07190R5C
CLEI Code Number: CNS6NSMAAB
Configuration register is 0xF

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру