Перейти к содержимому
Калькуляторы

Как заблокировать конкретный MAC-адрес?

Ответить

alibek   

alibek
Опубликовано · Жалоба

Есть коммутаторы SNR-S3750G и SNR-S2995G.

Порт 10G подключен к ядру, на портах 1-24 подключены коммутаторы доступа.

Нужно заблокировать прохождение конкретного MAC-адреса наверх (к ядру), то есть чтобы указанный MAC-адрес попадал в FDB коммутатора, но дропался при выходе с аплинка (не попадал в ядро).

Можно ли это сделать?

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Ivan Tarasenko   

Ivan Tarasenko
Опубликовано · Жалоба

@alibek, на этих моделях есть возможность применить ACL для интерфейса на out: 

!
mac-access-list extended test
  deny host-source-mac f8-f0-82-73-78-61 any-destination-mac
  exit
!
Interface Ethernet1/0/24
 mac access-group test out
!

 

Поделиться сообщением

Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
Подписчики 0
Перейти к списку тем Коммутаторы SNR, коммутаторы Orion Networks