https://www.opennet.ru/openforum/vsluhforumID6/1396.html Добрый день. Прошу помочь разобраться с алгоритмом и синтаксисом написания ACL листов для Avaya Ethernet Routing Switch 5000 Series.<br><br>В cisco у меня вот что:<br><br>ip access-list extended CM_access<br> permit udp host 10.10.100.1 eq domain host 192.168.7.2<br> permit tcp 172.24.26.0 0.0.0.255 host 192.168.7.2 eq 3389<br> permit tcp host 10.201.1.50 host 192.168.7.2 eq 3389<br> permit tcp host 172.26.227.20 host 192.168.7.2 eq 3389<br> permit tcp host 10.201.1.30 eq 22 host 192.168.7.2<br> permit tcp host 10.201.1.39 eq 8080 host 192.168.7.2<br> permit tcp host 10.201.1.51 eq www host 192.168.7.2<br> permit tcp host 192.168.219.6 host 192.168.7.2<br> permit tcp host 172.24.26.28 eq www host 192.168.7.2<br> deny ip any any<br><br>interface Vlan12<br> ip address 192.168.7.1 255.255.255.0<br> ip access-group CM_access out<br>!<br><br>c Vlan я уже разобрался, как там прописывается.<br><br>Осталось хотя ы на это примере из циски построить аксес лист и применить к влану его или к порту.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/1396.html#4 Mon, 30 Jun 2014 07:51:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; !<br>&gt;&gt;&gt;&gt; c Vlan я уже разобрался, как там прописывается.<br>&gt;&gt;&gt;&gt; Осталось хотя ы на это примере из циски построить аксес лист и <br>&gt;&gt;&gt;&gt; применить к влану его или к порту.<br>&gt;&gt;&gt; В Avaya данный функционал реализуется через QoS policies <br>&gt;&gt;&gt; Вот тут статейка хорошая есть - http://blog.michaelfmcnamara.com/2010/07/traffic-filters-and-acls-for-the-ethernet-routing-switch-5000/ <br>&gt;&gt; Отлично. а что такое protocol 6 и 17. принимаемые значение от 0 <br>&gt;&gt; до 255. Где-нибудь описано это определение?<br>&gt; Все нашел. спасибо большое. там ссылка внизу на мануал. Такого мануала у <br>&gt; меня ещё нет. Там все писано на примерах даже..<br><br>Если нужно, могу подкинуть посвежее документацию<br> https://www.opennet.ru/openforum/vsluhforumID6/1396.html#3 Sun, 29 Jun 2014 12:08:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ip address 192.168.7.1 255.255.255.0 <br>&gt;&gt;&gt; ip access-group CM_access out <br>&gt;&gt;&gt; !<br>&gt;&gt;&gt; c Vlan я уже разобрался, как там прописывается.<br>&gt;&gt;&gt; Осталось хотя ы на это примере из циски построить аксес лист и <br>&gt;&gt;&gt; применить к влану его или к порту.<br>&gt;&gt; В Avaya данный функционал реализуется через QoS policies <br>&gt;&gt; Вот тут статейка хорошая есть - http://blog.michaelfmcnamara.com/2010/07/traffic-filters-and-acls-for-the-ethernet-routing-switch-5000/ <br>&gt; Отлично. а что такое protocol 6 и 17. принимаемые значение от 0 <br>&gt; до 255. Где-нибудь описано это определение?<br><br>Все нашел. спасибо большое. там ссылка внизу на мануал. Такого мануала у меня ещё нет. Там все писано на примерах даже.. <br> https://www.opennet.ru/openforum/vsluhforumID6/1396.html#2 Sun, 29 Jun 2014 11:58:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt; deny ip any any <br>&gt;&gt; interface Vlan12 <br>&gt;&gt; ip address 192.168.7.1 255.255.255.0 <br>&gt;&gt; ip access-group CM_access out <br>&gt;&gt; !<br>&gt;&gt; c Vlan я уже разобрался, как там прописывается.<br>&gt;&gt; Осталось хотя ы на это примере из циски построить аксес лист и <br>&gt;&gt; применить к влану его или к порту.<br>&gt; В Avaya данный функционал реализуется через QoS policies <br>&gt; Вот тут статейка хорошая есть - http://blog.michaelfmcnamara.com/2010/07/traffic-filters-and-acls-for-the-ethernet-routing-switch-5000/ <br><br>Отлично. а что такое protocol 6 и 17. принимаемые значение от 0 до 255. Где-нибудь описано это определение?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/1396.html#1 Sat, 28 Jun 2014 18:57:53 GMT &gt;[оверквотинг удален]<br>&gt; permit tcp host 192.168.219.6 host 192.168.7.2 <br>&gt; permit tcp host 172.24.26.28 eq www host 192.168.7.2 <br>&gt; deny ip any any <br>&gt; interface Vlan12 <br>&gt; ip address 192.168.7.1 255.255.255.0 <br>&gt; ip access-group CM_access out <br>&gt; !<br>&gt; c Vlan я уже разобрался, как там прописывается.<br>&gt; Осталось хотя ы на это примере из циски построить аксес лист и <br>&gt; применить к влану его или к порту.<br><br>В Avaya данный функционал реализуется через QoS policies<br>Вот тут статейка хорошая есть - http://blog.michaelfmcnamara.com/2010/07/traffic-filters-and-acls-for-the-ethernet-routing-switch-5000/<br><br>