[alexaaa]

Настроена cisco 3750, хочу закрыть доступ к ней из других подсетей, прописал authentication securityip 10.90.88.55,

доступ по Web, Телнет, SSH, закрыл, но ip Влана с которого есть доступ к Cisco пингуется из других подсетей, как можно решить это?

[sexst]

acl настроить очевидно

[alexaaa]

Помогите кто нибудь, с Cisco ни разу раньше не работал, а acl тем более трудно даётся.

Edited February 19, 2013 by alexaaa

[dmvy]

ну и пусть пингуется. это все же л3-коммутатор. как вы будете производить диагностику, если шлюз пропинговать не сможете?

[alexaaa]

ну и пусть пингуется. это все же л3-коммутатор. как вы будете производить диагностику, если шлюз пропинговать не сможете?

шлюз пинговаться должен но не с подсети абонента, шлюзы абонентов пинговаться будут, а подсеть управления только со своей сети, как сделать типо managment vlan как на d-link?

Edited February 19, 2013 by alexaaa

[adnull]

А никак. У цыски нет понятия мэнеджмент влан. Там собсно любой интерфейс и на нем все доступно. курите acl. Это несложно.

[OKyHb]

Можно замутить менеджмент влан в отдельном vrf. Хотя другие интерфейсы от этого пинговаться не перестанут. Так что, как уже говорилось, ACL.

[mukca]

Настроена cisco 3750, хочу закрыть доступ к ней из других подсетей, прописал authentication securityip 10.90.88.55,

доступ по Web, Телнет, SSH, закрыл, но ip Влана с которого есть доступ к Cisco пингуется из других подсетей, как можно решить это?

http://lmgtfy.com/?q=cisco+3750+%D0%BE%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0+%D0%BA+%D1%82%D0%B5%D0%BB%D0%BD%D0%B5%D1%82%D1%83+%D0%B8+%D0%B2%D0%BB%D0%B0%D0%BD%D1%83+%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F

 

о даже ответ на данном форуме. о даже я когда то спрашивал...

гугл сила :)

правда/??