Настройка VLAN

@Евпатий Скоробо · Регистрация: 16.04.2017

Author24 — интернет-сервис помощи студентам

Есть сеть 12.0.0.0.
Хочу реализовать что ПК Rukovoditel3 мог пинговать всех в сети, а его соотвественно никто не мог.
Пк сотрудников друг друга могут пинговать.
Пытался сделать всем общий vlan 50 и написать список доступа для ограничения доступа к руководителю, но он его игнорирует.
Что-то делаю неправильно?

Switch(config)#ip access-l e vlan50
Switch(config-ext-nacl)#deny ip any host 12.0.0.200
Switch(config-ext-nacl)#exit
Switch(config)#int vlan 50
Switch(config-if)#ip access-group vlan50 in

@MrBrooklyn · 14.05.2018, 13:13

Если нужно что бы именно пинг не доходил можно попробовать вырезать сам протокол ICMP, который использует ping, для входящих запросов, что-то вроде того:

ip access-list extended deny_ping
deny icmp host 12.0.0.50 host 12.0.0.200
deny icmp host 12.0.0.75 host 12.0.0.200
deny icmp host 12.0.0.100 host 12.0.0.200
permit ip any any

Грубо говоря: создаем новый аксесс лист, запрещаем ему icmp запросы от хоста 12.0.0.50 к хосту host 12.0.0.200. Для двух других также. После разрешаем все.

Извините под рукой нет CPT, да и давно не практиковался, могу ошибаться.

@insect_87 · 18.05.2018, 11:14

Евпатий Скоробо, мы же с вами уже жевали эту тему

@Евпатий Скоробо 0 / 0 / 0 Регистрация: 16.04.2017 Сообщений: 3
		1
	Настройка VLAN 08.05.2018, 18:29. Показов 1274. Ответов 2 Метки нет (Все метки) Есть сеть 12.0.0.0. Хочу реализовать что ПК Rukovoditel3 мог пинговать всех в сети, а его соотвественно никто не мог. Пк сотрудников друг друга могут пинговать. Пытался сделать всем общий vlan 50 и написать список доступа для ограничения доступа к руководителю, но он его игнорирует. Что-то делаю неправильно? Switch(config)#ip access-l e vlan50 Switch(config-ext-nacl)#deny ip any host 12.0.0.200 Switch(config-ext-nacl)#exit Switch(config)#int vlan 50 Switch(config-if)#ip access-group vlan50 in Миниатюры 0

@MrBrooklyn 0 / 0 / 0 Регистрация: 05.06.2017 Сообщений: 23
	14.05.2018, 13:13	2
	Если нужно что бы именно пинг не доходил можно попробовать вырезать сам протокол ICMP, который использует ping, для входящих запросов, что-то вроде того: ip access-list extended deny_ping deny icmp host 12.0.0.50 host 12.0.0.200 deny icmp host 12.0.0.75 host 12.0.0.200 deny icmp host 12.0.0.100 host 12.0.0.200 permit ip any any Грубо говоря: создаем новый аксесс лист, запрещаем ему icmp запросы от хоста 12.0.0.50 к хосту host 12.0.0.200. Для двух других также. После разрешаем все. Извините под рукой нет CPT, да и давно не практиковался, могу ошибаться. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	18.05.2018, 11:14	3
	Евпатий Скоробо, мы же с вами уже жевали эту тему 0

Опции темы