The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Можно ли в циске 2950 catalyst запретить определенный mac?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Можно ли в циске 2950 catalyst запретить определенный mac?" 
Сообщение от studentik Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 25-Дек-04, 04:37  (MSK)
Всем здравствуйте!
Есть циска 2620 и подключенная к ней циска 2950. И есть неугодный пользователь, mac адрес которого известен. Надо его заблокировать...
Так как я в цисках нуль, прошу описать этот процесс как можно подробнее...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Можно ли в циске 2950 catalyst запретить определенный mac?" 
Сообщение от PAY Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 25-Дек-04, 23:26  (MSK)
>Всем здравствуйте!
>Есть циска 2620 и подключенная к ней циска 2950. И есть неугодный
>пользователь, mac адрес которого известен. Надо его заблокировать...
>Так как я в цисках нуль, прошу описать этот процесс как можно
>подробнее...


Запретить явным способом нет. Повысить безопастность можно путём припесания к кждому порту маршрутизатора устройства по известным MAC'ам. Т.е. указать какой порт с каким MAC-адресом должен работать.

router(config)# mac-address-table permanent XXXX.XXXX.XXXX YYY

, где XXXX.XXXX.XXXX - MAC, а YYY - интерфейс (например e0)

После этого указанный интерфейс YYY будет обслуживать только устройство с адресом XXXX.XXXX.XXXX и никакое кроме.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Можно ли в циске 2950 catalyst запретить определенный mac?" 
Сообщение от ipmanyak Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 27-Дек-04, 07:31  (MSK)
>Всем здравствуйте!
>Есть циска 2620 и подключенная к ней циска 2950. И есть неугодный
>пользователь, mac адрес которого известен. Надо его заблокировать...
>Так как я в цисках нуль, прошу описать этот процесс как можно
>подробнее...
думаю можно, если занести его мак адрес статически в arp таблицу с левым ip
или даже с нулевым ip
arp 0.0.0.0 мас_адрес  (в виде H.H.H  48-bit hardware address of ARP entry)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Можно ли в циске 2950 catalyst запретить определенный mac?" 
Сообщение от Legend emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 29-Янв-05, 18:53  (MSK)
а как же быть с остальными устройствами ? они будут на этом интерф  работать ?или это только  разрешение для 1 устройства и все остальные будут запрещены ?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Можно ли в циске 2950 catalyst запретить определенный mac?" 
Сообщение от Сайко Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 30-Янв-05, 15:06  (MSK)
На 2950 не нашел, а вот на 3550 и на маршрутизаторе есть такие ACL:
XXX(config)#access-list ?
  <1100-1199>       Extended 48-bit MAC address access list
  <700-799>         48-bit MAC address access list

XXX(config)#access-list rate-limit ?
  <100-199>  MAC address ACL index

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру