Eltex MES1124M [58/59] Создание правила permit ip any 01 00 0c 00 00 00 00 00 00 ff ff ff any any

Превью страниц Страница 58 / 59

58 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.5.1.2.9 i 2

1.3.6.1.4.1.89.88.5.1.4.9 x "0x25 C1 77 07 00 00 00 00"

1.3.6.1.4.1.89.88.5.1.2.10 i 10 1.3.6.1.4.1.89.88.5.1.4.10 x

"0x001916151416000000000000"

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.31.1.3.107.140 i 1

1.3.6.1.4.1.89.88.31.1.4.107.140 i 1 1.3.6.1.4.1.89.88.31.1.5.107.140 i 9

1.3.6.1.4.1.89.88.31.1.6.107.140 i 10

Создание правила permit ip any 01:00:0c:00:00:00 00:00:00:ff:ff:ff any any

MIB: qosclimib.mib

Используемые таблицы: rlQosTupleTable - 1.3.6.1.4.1.89.88.5, rlQosAceTidxTable -

1.3.6.1.4.1.89.88.31

Схема: создание правила проводится в два запроса.

1. Задаются параметры правила

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.5.1.2.{значение поля 11} i {mac-dest (11)}

1.3.6.1.4.1.89.88.5.1.4.{значение поля 11} x {dst mac +wildcard mask

(HEX)}

2. Привязка правила по индексу (index-of-rule) к ACL по индексу (index-of-acl) как permit

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.88.31.1.3.{index-of-acl}.{index-of-rule} i {permit (1)}

1.3.6.1.4.1.89.88.31.1.4.{index-of-acl}.{index-of-rule} i {ip (1)}

1.3.6.1.4.1.89.88.31.1.5.{index-of-acl}.{index-of-rule} i {значение поля

11}

Пример добавления правила permit ip any 01:00:0c:00:00:00 00:00:00:ff:ff:ff any any в IP ACL 7-ip

(т.к. предполагается, что правило восьмое по счету, то index-of-rule=160):

Команда CLI:

ip access-list extended 7-ip

permit ip any 01:00:0c:00:00:00 00:00:00:ff:ff:ff any any

exit

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.5.1.2.11 i 11

1.3.6.1.4.1.89.88.5.1.4.11 x "0x01000c000000000000ffffff"

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.88.31.1.3.107.160 i 1

1.3.6.1.4.1.89.88.31.1.4.107.160 i 1 1.3.6.1.4.1.89.88.31.1.6.107.160 i 11