Re ALL Имеется каталист 2950 (c2950-i6q4l2-mz.121-13.EA1c.bin), на котором хочется построить MAC-based ACLs на портах. Имеется дока имени Cisco "Configuring Network Security with ACLs" - http://www.cisco.com/en/US/products/hw/switches/ps628/products_configuration.... В ней имеется полезный раздел "Creating MAC Access Groups". Одна проблема - команд, которые там описаны у меня частично нет (в частности mac access-group в режиме конфигурирования интерфейса). Каких-то особых замечаний по поводу IOS feature set required to apply this feature в доке не обнаружил. Фича заимплементирована с времен 121-6.EA2, то есть у меня по идее должна бы быть. Q: какой релиз IOS для 2950 поддерживает эту фичу? -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Привет! Помойму нужен Enchanced Image. Что за 2950 подробней? Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2c, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Thu 28-Feb-02 14:44 by antonino Image text-base: 0x80010000, data-base: 0x8042C000 ROM: Bootstrap program is CALHOUN boot loader c2950-1 uptime is 1 week, 22 hours, 5 minutes System returned to ROM by power-on System restarted at 15:50:57 EET Sun Aug 3 2003 System image file is "flash:c2950-i6q4l2-mz.121-6.EA2c.bin" cisco WS-C2950T-24 (RC32300) processor (revision 02) with 21295K bytes of memory. Processor board ID FAB0521Q1SL Last reset from system-reset Running Enhanced Image 24 FastEthernet/IEEE 802.3 interface(s) 2 Gigabit Ethernet/IEEE 802.3 interface(s) aaa(config-if)#mac access-group 100 ? in Apply to Ingress aaa(config-if)# -- WB, Maks Nefedchenko MNF4-RIPE On Mon, 11 Aug 2003, Vladimir A. Podgorny wrote:
Re ALL
Имеется каталист 2950 (c2950-i6q4l2-mz.121-13.EA1c.bin), на котором хочется построить MAC-based ACLs на портах. Имеется дока имени Cisco "Configuring Network Security with ACLs" - http://www.cisco.com/en/US/products/hw/switches/ps628/products_configuration.... В ней имеется полезный раздел "Creating MAC Access Groups". Одна проблема - команд, которые там описаны у меня частично нет (в частности mac access-group в режиме конфигурирования интерфейса). Каких-то особых замечаний по поводу IOS feature set required to apply this feature в доке не обнаружил. Фича заимплементирована с времен 121-6.EA2, то есть у меня по идее должна бы быть.
Q: какой релиз IOS для 2950 поддерживает эту фичу?
-- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, 11 Aug 2003, Maks Nefedchenko wrote:
Привет!
Помойму нужен Enchanced Image. Что за 2950 подробней?
Судя по всему да. office2#sh ver Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(13)EA1, RELEASE SOFTWARE) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 04-Mar-03 02:14 by yenanh Image text-base: 0x80010000, data-base: 0x805A8000 ROM: Bootstrap program is CALHOUN boot loader office2 uptime is 3 weeks, 3 days, 1 hour, 33 minutes System returned to ROM by power-on System image file is "flash:/c2950-i6q4l2-mz.121-13.EA1.bin" cisco WS-C2950-24 (RC32300) processor (revision J0) with 20839K bytes of memory. Processor board ID FOC0719Z3FT Last reset from system-reset Running Standard Image ^^^^^^^^ 24 FastEthernet/IEEE 802.3 interface(s) 32K bytes of flash-simulated non-volatile configuration memory. Model revision number: J0 Motherboard revision number: A0 Model number: WS-C2950-24 Configuration register is 0xF
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2c, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Thu 28-Feb-02 14:44 by antonino Image text-base: 0x80010000, data-base: 0x8042C000
ROM: Bootstrap program is CALHOUN boot loader
c2950-1 uptime is 1 week, 22 hours, 5 minutes System returned to ROM by power-on System restarted at 15:50:57 EET Sun Aug 3 2003 System image file is "flash:c2950-i6q4l2-mz.121-6.EA2c.bin"
cisco WS-C2950T-24 (RC32300) processor (revision 02) with 21295K bytes of memory. Processor board ID FAB0521Q1SL Last reset from system-reset Running Enhanced Image 24 FastEthernet/IEEE 802.3 interface(s) 2 Gigabit Ethernet/IEEE 802.3 interface(s)
aaa(config-if)#mac access-group 100 ? in Apply to Ingress
aaa(config-if)#
-- WB, Maks Nefedchenko MNF4-RIPE
On Mon, 11 Aug 2003, Vladimir A. Podgorny wrote:
Re ALL
Имеется каталист 2950 (c2950-i6q4l2-mz.121-13.EA1c.bin), на котором хочется построить MAC-based ACLs на портах. Имеется дока имени Cisco "Configuring Network Security with ACLs" - http://www.cisco.com/en/US/products/hw/switches/ps628/products_configuration.... В ней имеется полезный раздел "Creating MAC Access Groups". Одна проблема - команд, которые там описаны у меня частично нет (в частности mac access-group в режиме конфигурирования интерфейса). Каких-то особых замечаний по поводу IOS feature set required to apply this feature в доке не обнаружил. Фича заимплементирована с времен 121-6.EA2, то есть у меня по идее должна бы быть.
Q: какой релиз IOS для 2950 поддерживает эту фичу?
-- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (2)
-
Maks Nefedchenko
-
Vladimir A. Podgorny