URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20889
[ Назад ]

Исходное сообщение
"ACL Alcatel 6224"

Отправлено Folder , 15-Апр-10 21:13 
Добрый день, недавно попался в мои руки коммутатор Alcatel OmniStack LS 6224, нужно его минимально настроить. Требуется статический привязать по несколько IP на каждый порт и закрыть работу некоторых служб типа netbios, dhcp и.т.д.
Мне кажется, что подобные правила должны разрешить работу на порту e1 IP-адреса 192.168.9.2 и 192.168.9.15, но на практике порт совсем не чего не пропускает.

ip access-list ip-acl1
permit ip 192.168.9.2 255.255.255.255 any
permit ip 192.168.9.15 255.255.255.255 any
exit
interface ethernet 2/e1
service-acl input ip-acl1  

И еще, если есть у этого коммутатора возможность просмотра списка multicast групп, которые в данный момент им удерживаются (альтернатива дринковскому show igmp group)?


Содержание

Сообщения в этом обсуждении
"ACL Alcatel 6224"
Отправлено Folder , 21-Апр-10 12:45 
Немного по-мучаясь, таки сделал, что хотел и так как хотел, включил qos advanced и все заработало. Вышло что-то вроде этого:

interface range ethernet 2/e(1-3),2/g1
port storm-control broadcast enable
exit
interface vlan 1
ip igmp snooping
exit
interface vlan 1
ip address 192.168.9.50 255.255.255.0
exit
ip default-gateway 192.168.9.1
qos advanced
ip access-list ip-acl1
permit any 192.168.9.2 0.0.0.0 any
permit any 192.168.9.5 0.0.0.0 any
exit
ip access-list ip-acl2
permit any 192.168.9.43 0.0.0.0 any
exit
ip access-list ip-acl3
permit any 192.168.9.10 0.0.0.0 any
exit
interface ethernet 2/e1
service-acl input ip-acl1                  
exit
interface ethernet 2/e2
service-acl input ip-acl2
exit
interface ethernet 2/e3
service-acl input ip-acl3
exit
username admin password f47a1bf8586b29bff884e6200c5d5de9 level 15 encrypted
ip ssh server

Вопрос оп multicast остается в силе. До сих пор мне не понятно как можно посмотреть igmp groups на которые подписался коммутатор? Команда show ip igmp snooping groups не чего не выводит!