forum.opennet.ru

правила/FAQ

регистрация

"Доступ к управлению коммутатором только по одному IP. Как?"

Форум Маршрутизаторы CISCO и др. оборудование.
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

"Доступ к управлению коммутатором только по одному IP. Как?"	+/–
Сообщение от Dimsv (?), 23-Сен-10, 09:46
Приветствую! Имеется коммутатор 3750. На нем несколько VLAN, скажем: interface Vlan16 ip address 10.0.16.1 255.255.255.0 ! interface Vlan116 ip address 10.0.116.1 255.255.255.0 ! interface Vlan216 ip address 10.0.216.1 255.255.255.0 Акцесные порты есть для всех вланов, к ним подключены рабочие станции. Как сделать так, чтобы доступ к коммутатору для управления (по Telnet, SSH, HTTP) был только НА один адрес, например, 10.0.216.1?
Ответить \| Правка \| Cообщить модератору

Оглавление

Доступ к управлению коммутатором только по одному IP. Как?, Dimsv, 23-Сен-10, 09:46 [смотреть все]

gt оверквотинг удален Создаете access-list, указываете кому разрешен доступ П, lumenous, 23-Сен-10, 09:51 (1) //
- Пробую access-list 100 permit tcp any host 10 0 216 1 eq telnetaccess-list 100 d, Dimsv, 24-Сен-10, 06:27 (2) //
  - Насколько я помню надо в акцес листе ставить вначале запрет а потом разрешение т, dept, 24-Сен-10, 15:29 (3) //
    - Именно ошибаетесь , Pve1, 24-Сен-10, 18:42 (4)
    - Наоборот не пробовали access-list 100 permit tcp any host 10 0 216 1 eq telne, j_vw, 27-Сен-10, 22:48 (6)
  - gt оверквотинг удален Так и есть Подобным образом можно фильтровать только ад, Pve1, 24-Сен-10, 18:45 (5)
- gt оверквотинг удален Кроме создания правильного списка ACL и повешения его на, Евгений, 04-Окт-10, 18:06 (7) //
  - gt оверквотинг удален Вообще-то такие списки надо вешать на каждую VLAN, задав, Янцзы, 05-Окт-10, 17:00 (8)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру