Eltex MES2408CP [155/168] Мониторинг и управление ethernet коммутаторами mes по snmp 155

Мониторинг и управление Ethernet-коммутаторами MES по SNMP 155

Настройка фильтрации по ToS

1.3.6.1.4.1.29601.2.21.3.1.1.19.{ip-acl} i {tos-bits}

Настройка фильтрации по DSCP

1.3.6.1.4.1.29601.2.21.3.1.1.20.{ip-acl} i {dscp}

Настройка фильтрации по traffic-class

1.3.6.1.4.1.35265.1.139.1.2.1.1.3.{ip-acl} i {traffic-class}

Настройка действия для правила

1.3.6.1.4.1.29601.2.21.3.1.1.22.{ip-acl} i {permit(1) | deny(2)}

Настройка sub-action для правила

1.3.6.1.4.1.29601.2.21.3.1.1.26.{ip-acl} i {none(0) | modify-vlan(1) | nested-

vlan(2) }

1.3.6.1.4.1.29601.2.21.3.1.1.27.{ip-acl} i {modify/nested-vlan-id}

Настройка привязки udb offset(не поддержано для ipv6)

значения и маска состоит из 8 байт, по 2 байта для каждого udb-offset

1.3.6.1.4.1.35265.1.139.1.2.1.1.1.{ip-acl} x {bytes}

1.3.6.1.4.1.35265.1.139.1.2.1.1.2.{ip-acl} x {bytes-mask}

Назначение на физический интерфейс

1.3.6.1.4.1.29601.2.21.3.1.1.15.{ip-acl} x {port-mask(8 bytes)}

Назначение на LAG

1.3.6.1.4.1.29601.2.21.3.1.1.30.{ip-acl} x {port-mask(12 bytes)}

Назначение на l2vlan

1.3.6.1.4.1.35265.1.139.1.5.1.1.6.1.{vlan-id}.1.2.{ip-acl} i {create and go(4)

| destroy(6)}

Пример конфигурации IP ACL

Команда CLI:

ip access-list extended 1010

deny udp 1.1.0.0 255.255.0.0 gt 500 2.2.2.0 255.255.255.0 range 400 800 dscp 56

user-defined offset1 0xf000 0xff00

interface gi 0/5

ip access-group 1010 in

interface po 1

ip access-group 1010 in

vlan 400

ip access-group 1010 in

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.29601.2.21.3.1.1.25.1010 i 5 \

1.3.6.1.4.1.29601.2.21.3.1.1.3.1010 i 17 \

1.3.6.1.4.1.29601.2.21.3.1.1.6.1010 i 1 \

1.3.6.1.4.1.29601.2.21.3.1.1.7.1010 x "01010000" \