Исходное сообщение
"фильтрация мак адресов во влане" Отправлено Chuck Robbins, 01-Мрт-16 01:54
>[оверквотинг удален] > vlan access-map block_hosts 20 >  action drop > и убирал access-list'а deny any any - нихрена. блокируется весь трафик во > влане вообще. > но при этом если делать как нарисовано в доке - блокировать определенные > маки, разрешать все остальные - прекрасно работает. а вот в обратную > сторону - нет > я там уже даже добавил в permit вообще все мак-адреса, которые на > свитче крутятся. в том числе и те, что на CPU :)) > всё равно не работает да, забыл, модель: Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE SOFTWARE (fc2) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2015 by Cisco Systems, Inc. Compiled Wed 11-Feb-15 11:40 by prod_rel_team Image text-base: 0x01000000, data-base: 0x02F00000 ROM: Bootstrap program is C3750 boot loader BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.2(44)SE5, RELEASE SOFTWARE (fc1) P.S. port-security не предлагать, я умру по всем портам в сетке мак-адреса прописывать и майнтейнить потом всё это)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> vlan access-map block_hosts 20 >> action drop >> и убирал access-list'а deny any any - нихрена. блокируется весь трафик во >> влане вообще. >> но при этом если делать как нарисовано в доке - блокировать определенные >> маки, разрешать все остальные - прекрасно работает. а вот в обратную >> сторону - нет >> я там уже даже добавил в permit вообще все мак-адреса, которые на >> свитче крутятся. в том числе и те, что на CPU :)) >> всё равно не работает > да, забыл, модель: > Cisco IOS Software, C3750 Software (C3750-IPSERVICESK9-M), Version 12.2(55)SE10, RELEASE > SOFTWARE (fc2) > Technical Support: http://www.cisco.com/techsupport > Copyright (c) 1986-2015 by Cisco Systems, Inc. > Compiled Wed 11-Feb-15 11:40 by prod_rel_team > Image text-base: 0x01000000, data-base: 0x02F00000 > ROM: Bootstrap program is C3750 boot loader > BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.2(44)SE5, RELEASE SOFTWARE (fc1) > P.S. port-security не предлагать, я умру по всем портам в сетке мак-адреса > прописывать и майнтейнить потом всё это)
	Введите код, изображенный на картинке: