forum.opennet.ru

правила/FAQ

регистрация

"Доступ к управлению коммутатором только по одному IP. Как?"

Форум Маршрутизаторы CISCO и др. оборудование.
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Доступ к управлению коммутатором только по одному IP. Как?"	+/–
Сообщение от lumenous (ok), 23-Сен-10, 09:51
>[оверквотинг удален] >! >interface Vlan116 >ip address 10.0.116.1 255.255.255.0 >! >interface Vlan216 >ip address 10.0.216.1 255.255.255.0 >Акцесные порты есть для всех вланов, к ним подключены рабочие станции. > >Как сделать так, чтобы доступ к коммутатору для управления (по Telnet, SSH, >HTTP) был только НА один адрес, например, 10.0.216.1? Создаете access-list, указываете кому разрешен доступ. Потом этот акцесс лист вешаете в Line vty с помощью строки access-class
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Доступ к управлению коммутатором только по одному IP. Как?, Dimsv, 23-Сен-10, 09:46 [смотреть все]

gt оверквотинг удален Создаете access-list, указываете кому разрешен доступ П , lumenous, 23-Сен-10, 09:51 (1) //
- Пробую access-list 100 permit tcp any host 10 0 216 1 eq telnetaccess-list 100 d, Dimsv, 24-Сен-10, 06:27 (2) //
  - Насколько я помню надо в акцес листе ставить вначале запрет а потом разрешение т, dept, 24-Сен-10, 15:29 (3) //
    - Именно ошибаетесь , Pve1, 24-Сен-10, 18:42 (4)
    - Наоборот не пробовали access-list 100 permit tcp any host 10 0 216 1 eq telne, j_vw, 27-Сен-10, 22:48 (6)
  - gt оверквотинг удален Так и есть Подобным образом можно фильтровать только ад, Pve1, 24-Сен-10, 18:45 (5)
- gt оверквотинг удален Кроме создания правильного списка ACL и повешения его на, Евгений, 04-Окт-10, 18:06 (7) //
  - gt оверквотинг удален Вообще-то такие списки надо вешать на каждую VLAN, задав, Янцзы, 05-Окт-10, 17:00 (8)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру