The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ACL on Cisco3620"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"ACL on Cisco3620" 
Сообщение от shohrat emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 22-Дек-04, 12:57  (MSK)
Est 3 setki.
Podskajite pojaluysta gde tut oshibka. polzovateli s odnogo vlana ne pinguyut drigiye vlany. hotya na vse tri adressa koshek s lubogo vlana ping idet. do i route na vseh komp. propisany.


!
!
interface Ethernet1/0
description Vlan1
ip address 100.100.100.100 255.255.255.0
ip access-group 102 out
no ip route-cache
full-duplex
no cdp enable
no mop enabled
!
interface Ethernet1/1
description Vlan2
ip address 150.150.150.150 255.255.255.0
ip access-group 112 out
no ip route-cache
full-duplex
no cdp enable
no mop enabled
!
interface Ethernet1/2
description Vlan3
ip address 200.200.200.200 255.255.255.0
ip access-group 121 in  
no ip route-cache
full-duplex
no cdp enable
no mop enabled
!
interface Ethernet1/3
no ip address
no ip route-cache
shutdown
full-duplex
no cdp enable
no mop enabled
!
ip route 100.100.100.0 255.255.255.0 Ethernet1/0
ip route 150.150.150.0 255.255.255.0 Ethernet1/1
ip route 200.200.200.0 255.255.255.0 Ethernet1/2
!
!
access-list 102 permit ip host 100.100.100.2 0.0.0.0  255.255.255.0
access-list 102 deny   ip any any

access-list 112 permit ip host 150.150.150.2 0.0.0.0 255.255.255.0
access-list 112 deny   ip any any

access-list 121 permit ip 200.200.200.0  0.0.0.255   200.200.200.0  0.0.0.255
access-list 121 permit ip 100.100.100.0  0.0.0.255   200.200.200.0  0.0.0.255
access-list 121 permit ip 150.150.150.0  0.0.0.255   200.200.200.0  0.0.0.255
access-list 121 deny   ip any any
!
!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

  • ACL on Cisco3620, sh_, 15:24 , 22-Дек-04, (1)  
    • ACL on Cisco3620, shohrat, 15:30 , 22-Дек-04, (2)  
      • ACL on Cisco3620, shohrat, 15:37 , 22-Дек-04, (3)  
      • ACL on Cisco3620, Сайко, 15:41 , 22-Дек-04, (4)  
        • ACL on Cisco3620, shohrat, 15:49 , 22-Дек-04, (5)  
          • ACL on Cisco3620, Сайко, 16:23 , 22-Дек-04, (6)  

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "ACL on Cisco3620" 
Сообщение от sh_ Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 22-Дек-04, 15:24  (MSK)
Расскажи поподробнее. Чего нужно добиться? Где те виланы, о которых ты говоришь? Что за конфиг привел?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ACL on Cisco3620" 
Сообщение от shohrat emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 22-Дек-04, 15:30  (MSK)
>Расскажи поподробнее. Чего нужно добиться? Где те виланы, о которых ты говоришь?
>Что за конфиг привел?

eth1/0 smotrit na setku 100.100.100.0
eth1/1 smotrit na setku 150.150.150.0
eth1/2 smotrit na setku 200.200.200.0

vot s odnoy setki komp ne pinguyet komp v drugoy setke. v chem problema?
etot konfig koshki.


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ACL on Cisco3620" 
Сообщение от shohrat emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 22-Дек-04, 15:37  (MSK)
est 1 koshka, k ney podsoyedini na kajdi interface razniye 3 setki. noda podnyat trafik mejdu etimi setyami.  
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ACL on Cisco3620" 
Сообщение от Сайко Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Дек-04, 15:41  (MSK)
Убери нафиг такие ACL!
interface Ethernet1/0
NO ip access-group 102 out
!
interface Ethernet1/1
NO ip access-group 112 out
!
interface Ethernet1/2
NO ip access-group 121 in  


А какой тайный смысл в
ip route 100.100.100.0 255.255.255.0 Ethernet1/0
ip route 150.150.150.0 255.255.255.0 Ethernet1/1
ip route 200.200.200.0 255.255.255.0 Ethernet1/2
если эти сети уже присутствуют как connected.

Судя по конфигу - складывается впечатление что вообще нет понимания IN/OUT ACL и Extended ACL.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ACL on Cisco3620" 
Сообщение от shohrat emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 22-Дек-04, 15:49  (MSK)
>Убери нафиг такие ACL!
>interface Ethernet1/0
>NO ip access-group 102 out
>!
>interface Ethernet1/1
>NO ip access-group 112 out
>!
>interface Ethernet1/2
>NO ip access-group 121 in
>
>
>А какой тайный смысл в
>ip route 100.100.100.0 255.255.255.0 Ethernet1/0
>ip route 150.150.150.0 255.255.255.0 Ethernet1/1
>ip route 200.200.200.0 255.255.255.0 Ethernet1/2
>если эти сети уже присутствуют как connected.
>
>Судя по конфигу - складывается впечатление что вообще нет понимания IN/OUT ACL
>и Extended ACL.

a kakoy voobshe nujen konfig dlya togo chtoby opredelyoniye ip prohodili  s odnogo vlana na drugoy.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "ACL on Cisco3620" 
Сообщение от Сайко Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 22-Дек-04, 16:23  (MSK)
Где тут вообще виланы?
description VlanX ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру