форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"задачка с каталистами..."

Сообщение от mix (??) on 20-Апр-06, 10:12

Сеть на каталистах. Центральный рутит виланы. есть ли возможность закрыть доступ одному из каталистов к одному из виланов (к одной из сетей) НЕ с помощью списка достпупа на центральном? 2950-------[3550(ip routing, vlans)]---------2950 3550------/ можно ли чтото сказать на одной 2950 чтобы юзера, которые на ней (например вилан 100 ), перестали иметь доступ например к вилану 150 ?? но на всех других свитчах все оставалось бы по прежнему? спасибо.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "задачка с каталистами..."

Сообщение от Scrappy (??) on 20-Апр-06, 10:17

>Сеть на каталистах. Центральный рутит виланы. есть ли возможность закрыть доступ >одному из каталистов к одному из виланов (к одной из сетей) НЕ >с помощью списка достпупа на центральном? > >2950-------[3550(ip routing, vlans)]---------2950 >3550------/ > >можно ли чтото сказать на одной 2950 чтобы юзера, которые на ней >(например вилан 100 ), перестали иметь доступ например к вилану 150 >?? но на всех других свитчах все оставалось бы по прежнему? > > > > >спасибо. Либо на нём создай свою базу vtp без 150 Vlana либо на trunk повесть switchport trunk allowed vlan 151,153 (без 150)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "задачка с каталистами..."
	Сообщение от mix (??) on 20-Апр-06, 10:29
	создание виланов не подорйдет их очень много, и каталистов очень много, это я в схеме привел всего несколько. мало того, создание вилана там мало чего дает, все эти свитчи не поддерживают третий уровень и всеравно все гонять в центр. на счет switchport trunk allowed vlan 151,153 (без 150) я уже пробовал так, в принципе логично что не работает, ведь это актуально только если 150 вилан нужно былобы отключить именно на этом каталисте! а у нас то задачка ровно наоборот, отключить этих пользователей от 150 ((
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "задачка с каталистами..."
	Сообщение от Scrappy (??) on 20-Апр-06, 10:34
	>создание виланов не подорйдет их очень много, и каталистов очень много, это >я в схеме привел всего несколько. мало того, создание вилана там >мало чего дает, все эти свитчи не поддерживают третий уровень и >всеравно все гонять в центр. > > >на счет switchport trunk allowed vlan 151,153 (без 150) >я уже пробовал так, в принципе логично что не работает, ведь это >актуально только >если 150 вилан нужно былобы отключить именно на этом каталисте! > >а у нас то задачка ровно наоборот, отключить этих пользователей от 150 >(( Тогда acl на 150 vlan повесь. Это получается самое логичное...
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	5. "задачка с каталистами..."
	Сообщение от mix (??) on 20-Апр-06, 10:43
	>Тогда acl на 150 vlan повесь. Это получается самое логичное... я объямню почему я так не хотел делать, очень много компов в сети, все в разных виланах. и весь этот зоопарк надо например резко отключить от 150 вилана на каталисте 2950 номер 1 понимаешь? а каталистов этих 100 штук и на каждом из них виланов 5-6 а теперь прикинь какой получится список доступа?! причем его надо делать для каждого набора ip адресов которые на каждом из ста коммутаторов ( вот почему это не реально..
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "задачка с каталистами..."
	Сообщение от Олег (??) on 20-Апр-06, 10:40
	Если я правильно понял, доступ осуществляется через interface vlan 1xx. Чтобы ограничить доступ на/из vlan используйте vlan filter на 3550.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "задачка с каталистами..."
	Сообщение от mix (??) on 20-Апр-06, 10:44
	>Если я правильно понял, доступ осуществляется через interface vlan 1xx. >Чтобы ограничить доступ на/из vlan используйте vlan filter на 3550. а что за вилан фильтр? у меня фильтрация между виланами организована с помощью списков доступа, но этот вариант не подходит я выше написал почему...
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	7. "задачка с каталистами..."
	Сообщение от w0nders (??) on 24-Апр-06, 02:13
	>>Если я правильно понял, доступ осуществляется через interface vlan 1xx. >>Чтобы ограничить доступ на/из vlan используйте vlan filter на 3550. > > >а что за вилан фильтр? у меня фильтрация между виланами организована с >помощью списков доступа, но этот вариант не подходит я выше написал >почему... обычный acl l2
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]