Eltex MES1124M [44/59] Привязка ip или mac acl к порту

Превью страниц Страница 44 / 59

44 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

1.3.6.1.4.1.89.112.3.6.1.2.{vlan id} s {list name}

Пример привязки листа с именем test к vlan 622

Команда CLI:

ip arp inspection list assign 100 test

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.112.3.6.1.2.622 s test

15 КОНФИГУРИРОВАНИЕ ACL (СПИСКИ КОНТРОЛЯ ДОСТУПА)

15.1 Конфигурирование ACL на базе IPv4

Создание ip access-list (ACL)

MIB: qosclimib.mib

Используемые таблицы: rlQosAclTable - 1.3.6.1.4.1.89.88.7

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.7.1.2.{index-of-acl} s "{name-of-acl}"

1.3.6.1.4.1.89.88.7.1.3.{index-of-acl} i {type-of-acl: mac(1), ip (2)}

1.3.6.1.4.1.89.88.7.1.4.{index-of-acl} i {createAndGo(4), destroy(6)}

Пример создания IP ACL с индексом 107:

Команда CLI:

ip access-list extended 7-ip

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.7.1.2.107 s "7-ip"

1.3.6.1.4.1.89.88.7.1.3.107 i 2 1.3.6.1.4.1.89.88.7.1.4.107 i 4

Примечание: пример наполнения ACL правилами подробно рассмотрен в Приложении Б.

Привязка IP или MAC ACL к порту

MIB: qosclimib.mib

Используемые таблицы: rlQosIfAclIn - 1.3.6.1.4.1.89.88.13.1.14,

rlQosIfPolicyMapStatus - 1.3.6.1.4.1.89.88.13.1.13

snmpset -c -v2c <community> <IP address>

1.3.6.1.4.1.89.88.13.1.14.{ifIndex}.2 i {Index-of-acl}

1.3.6.1.4.1.89.88.13.1.13.{ifIndex}.2 i 1

Пример: назначаем правило с индексом 107 (название ACL 7-ip) на порт GigabitEthernet 1/0/2

(Ifindex 50)

Команда CLI:

interface GigabitEthernet 1/0/2

service-acl input 7-ip

Команда SNMP: