Отправляет email-рассылки с помощью сервиса Sendsay

Все о Unix и железе.

  Все выпуски  

Все о Unix и железе. Настройка списков доступа в Edge-Core


По аналогии статьи, где я описывал настройки списков доступа к коммутатору ZyXEL, теперь я опишу настройки списков доступа на коммутаторах Edge-Core

Эксперимент будет проведен на коммутаторе Edge-Core ES3510

Для начала настройки списков доступа необходим доступ на уровне администратора. В данном коммутаторе можно сделать списки доступа по следующим признакам:

all-client – доступ по всем протоколам к устройству;

http-client – доступ по http;

snmp-client – доступ по snmp;

telnet-client – доступ по telnet.

Списки доступа формируются на основе начального адреса(Starts IP address) и конечного адреса(Ends IP address). В данном примере я приведу несколько команд по настройке списков доступа по всем протоколам из необходимых подсетей – 192.168.1.0/24 и диапазона 192.168.110.1-192.168.111.254.

Итак, команды будут иметь следующий вид:

Vty-0#conf
Vty-0(config)#management all-client 192.168.1.1 192.168.1.254
Vty-0(config)#management all-client 192.168.110.1 192.168.111.254

После настройки необходимо сохранить настройки при помощи команды

#copy running-config
startup-config
Startup configuration file name [startup1.cfg]:
Write to FLASH Programming.
Write to FLASH finish.
Success.

---

Оригинал статьи можно найти по адресу: http://worm.org.ua/2010/12/edgecore-2/ 


В избранное