https://www.opennet.ru/openforum/vsluhforumID6/20994.html епоявилась необходимость ограничить на порту свича 2960 трафик, пробовал вот так не работает:<br><br>interface FastEthernet0/10<br> ip access-group 110 in<br> no logging event link-status<br><br>access-list 110 deny tcp any any eq 445<br>access-list 110 permit ip any any<br><br>как будто ACL не применился<br>Gi18-FL1#sh access-lists 110<br>Extended IP access list 110<br> 10 deny tcp any any eq 445<br> 20 permit ip any any<br><br>IOS c2960-lanbase-mz.122-25.SEE2/c2960-lanbase-mz.122-25.SEE2.bin<br><br>подскажите пожалуйста че делать?<br> https://www.opennet.ru/openforum/vsluhforumID6/20994.html#4 Thu, 13 May 2010 03:34:51 GMT &gt;Совершенно не верно. <br>&gt;правила доступа (и IP, и mac)можно применять непосредственное к коммутируемым портам. <br>&gt;<br>&gt;У меня похожий конфиг отлично работал. <br>&gt;В чем здесь косяк - я не разглядел... <br><br>дык я к комутируему порту и прикрутил<br> https://www.opennet.ru/openforum/vsluhforumID6/20994.html#3 Wed, 12 May 2010 14:31:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Gi18-FL1#sh access-lists 110 <br>&gt;&gt;Extended IP access list 110 <br>&gt;&gt; 10 deny tcp any any eq 445 <br>&gt;&gt; 20 permit ip any any <br>&gt;&gt;<br>&gt;&gt;IOS c2960-lanbase-mz.122-25.SEE2/c2960-lanbase-mz.122-25.SEE2.bin <br>&gt;&gt;<br>&gt;&gt;подскажите пожалуйста че делать? <br>&gt;<br>&gt;обзавестись маршрутизатором, в 2950 ацл служат,по-моему, для ограничения доступа по vty <br><br>Совершенно не верно.<br>правила доступа (и IP, и mac)можно применять непосредственное к коммутируемым портам.<br><br>У меня похожий конфиг отлично работал.<br>В чем здесь косяк - я не разглядел...<br><br> https://www.opennet.ru/openforum/vsluhforumID6/20994.html#2 Wed, 12 May 2010 12:36:12 GMT &gt;<br>&gt;обзавестись маршрутизатором, в 2950 ацл служат,по-моему, для ограничения доступа по vty <br><br>а вот здесь пишут что можно http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_25_see/configuration/guide/swacl.html<br> https://www.opennet.ru/openforum/vsluhforumID6/20994.html#1 Wed, 12 May 2010 11:30:35 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;как будто ACL не применился <br>&gt;Gi18-FL1#sh access-lists 110 <br>&gt;Extended IP access list 110 <br>&gt; 10 deny tcp any any eq 445 <br>&gt; 20 permit ip any any <br>&gt;<br>&gt;IOS c2960-lanbase-mz.122-25.SEE2/c2960-lanbase-mz.122-25.SEE2.bin <br>&gt;<br>&gt;подскажите пожалуйста че делать? <br><br>обзавестись маршрутизатором, в 2950 ацл служат,по-моему, для ограничения доступа по vty<br><br>