форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Борьба с сетевым чатом с помощью Cisco 2900XL"
Сообщение от Изгой (ok) on 29-Дек-04, 10:58  (MSK)
Начну с того что в вопросе по конфигурации Cisco  я чайник ,  только учусь.. ,поэтому надеюсь на более менее понятный совет или кусочек конфига с описанием действий... Задача состоит в том , чтоб с помощью Cisco 2900XL, по возможности исключить нормальную работу (или полностью исключить )сетевых чатов которые используют широковещательные адреса типа 255.255.255.255  ,  625.625.625.625 в таком духе... и групповую адресацию IP- multicast 227.0.0.2 ( возможно и другую адресацию ) Протоколы ( которые они используют )  TCP/IP , TCP/UDP , Название программ PRO-CHAT  и дрг.. Применение VLAN  как разбивание сети на маленькие части было бы не плохим решением задачи , но в данный момент не подходит..что делать ??
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Борьба с сетевым чатом с помощью Cisco 2900XL"
Сообщение от Spider2k (??) on 29-Дек-04, 12:30  (MSK)
>Начну с того что в вопросе по конфигурации Cisco  я чайник >,  только учусь.. ,поэтому надеюсь на более менее понятный совет >или кусочек конфига с описанием действий... >Задача состоит в том , чтоб с помощью Cisco 2900XL, по возможности >исключить нормальную работу (или полностью исключить )сетевых чатов которые используют широковещательные >адреса типа 255.255.255.255  ,  625.625.625.625 в таком духе... и >групповую адресацию >IP- multicast 227.0.0.2 ( возможно и другую адресацию ) >Протоколы ( которые они используют )  TCP/IP , TCP/UDP , >Название программ PRO-CHAT  и дрг.. >Применение VLAN  как разбивание сети на маленькие части было бы не >плохим решением задачи , но в данный момент не подходит..что делать >?? КУРИТЬ     =) Если апдейтить иос то можно попробовать с помощью ip access-group 1 in на порт повесить access-list 1 deny адрес1 ненужный access-list 1 deny адрес2 ненужный access-list 1 permit any
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Борьба с сетевым чатом с помощью Cisco 2900XL"
	Сообщение от Изгой (ok) on 29-Дек-04, 14:18  (MSK)
	А какие имнно адреса надо запрещать , ведь как я понял в настройках чата они могут их изменять... access-list 1 deny 227.0.0.2   можно поподробнее  подалуйста.. и в итоге что это даст..
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Борьба с сетевым чатом с помощью Cisco 2900XL"
	Сообщение от Spider2k (??) on 29-Дек-04, 14:47  (MSK)
	>А какие имнно адреса надо запрещать , ведь как я понял в >настройках чата они могут их изменять... >access-list 1 deny 227.0.0.2 >можно поподробнее  подалуйста.. >и в итоге что это даст.. Самое простое - это заблокировать на самих КОПАХ а если в чате можно менять адрес, то на данной кошке не чего не получиться, вернее получиться кошки - мышки =)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Борьба с сетевым чатом с помощью Cisco 2900XL"
	Сообщение от Изгой (ok) on 29-Дек-04, 14:58  (MSK)
	Version 12.0(5.2)X - это номер версии ИОСА на  Cisco.. надо делать апдейт. чтоб пременить первый вариант.. насчёт замены адресов на сетевом чате -- неужели нельзя исключить все возможные варианты замены адресов на чате??
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.