Eltex MES1124M [56/59] Создание правила permit ip any any 192 68 0 5 any

Превью страниц Страница 56 / 59

56 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.5.1.2.6 i 2

1.3.6.1.4.1.89.88.5.1.4.6 x "0x25 C1 77 07 00 00 00 00"

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.31.1.3.107.80 i 1

1.3.6.1.4.1.89.88.31.1.4.107.80 i 1 1.3.6.1.4.1.89.88.31.1.6.107.80 i 6

Создание правила permit ip any any 10.130.8.3 0.0.0.0 any

MIB: qosclimib.mib

Используемые таблицы: rlQosTupleTable - 1.3.6.1.4.1.89.88.5, rlQosAceTidxTable -

1.3.6.1.4.1.89.88.31

Схема: создание правила проводится в два запроса.

1. Задаются параметры правила

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.5.1.2.{значение поля 7} i {ip-source(2)}

1.3.6.1.4.1.89.88.5.1.4.{значение поля 7} x {source ip +wildcard mask

(HEX)}

2. Привязка правила по индексу (index-of-rule) к ACL по индексу (index-of-acl) как permit

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.31.1.3.{index-of-acl}.{index-of-rule} i {permit (1)}

1.3.6.1.4.1.89.88.31.1.4.{index-of-acl}.{index-of-rule} i {ip (1)}

1.3.6.1.4.1.89.88.31.1.5.{index-of-acl}.{index-of-rule} i {значение поля

Пример добавления правила permit ip any any 10.130.8.3 0.0.0.0 any в IP ACL 7-ip

(т.к. предполагается, что правило пятое по счету, то index-of-rule=100):

Команда CLI:

ip access-list extended 7-ip

permit ip any any 10.130.8.3 0.0.0.0 any

exit

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.5.1.2.7 i 2

1.3.6.1.4.1.89.88.5.1.4.7 x "0x0A 82 08 03 00 00 00 00"

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.31.1.3.107.100 i 1

1.3.6.1.4.1.89.88.31.1.4.107.100 i 1 1.3.6.1.4.1.89.88.31.1.6.107.100 i 7

Создание правила permit ip any any 192.168.0.0 0.0.0.15 any

MIB: qosclimib.mib

Используемые таблицы: rlQosTupleTable - 1.3.6.1.4.1.89.88.5, rlQosAceTidxTable -

1.3.6.1.4.1.89.88.31

Схема: создание правила проводится в два запроса.

1. Задаются параметры правила

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.5.1.2.{значение поля 8} i {ip-source(2)}

1.3.6.1.4.1.89.88.5.1.4.{значение поля 8} x {source ip +wildcard mask

(HEX)}