Eltex MES2408C [149/168] Создание nd inspection src addr acl

Превью страниц Страница 149 / 168

Мониторинг и управление Ethernet-коммутаторами MES по SNMP 149

Настройка режима доверия на интерфейсе

MIB: ELTEX-MES-ISS-IP6-MIB

Используемые таблицы: eltMesIssL2Ip6NDInsp — 1.3.6.1.4.1.35265.1.139.25.1.1

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.3.{ifindex} i {untrusted(1) | trusted(2)}

Привязывание политики ND inpspection к интерфейсу

MIB: ELTEX-MES-ISS-IP6-MIB

Используемые таблицы: eltMesIssL2Ip6NDInsp — 1.3.6.1.4.1.35265.1.139.25.1.1

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.2.{ifindex} i {policy-id}

Пример включения ND inspection на интерфейсе gi0/5 , установление режима доверия и привязки

политики ND inspection с номером 1

Команда CLI:

interface gi 0/5

ipv6 nd inspection

ipv6 nd inspection trust-state untrusted

ipv6 nd inspection attach-policy 1

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.4.5 i 4 \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.1.5 i 2 \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.3.5 i 2 \

1.3.6.1.4.1.35265.1.139.25.1.1.2.1.1.2.5 i 1

16.9.1 Настройка политик ND inspection

Создание ND inspection src-addr-acl

MIB: ELTEX-MES-ISS-IP6-MIB

Используемые таблицы: eltMesIssL2Ip6NDInsp — 1.3.6.1.4.1.35265.1.139.25.1.1

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.25.1.1.3.2.1.5.{acl_number}.{seq} i {create and go(4) |

destroy(6)} \

1.3.6.1.4.1.35265.1.139.25.1.1.3.2.1.3.{acl_number}.{seq} x {"src-ipv6-address"}

1.3.6.1.4.1.35265.1.139.25.1.1.3.2.1.4.{acl_number}.{seq} i {prefix-len}

Пример настройки ND inspection ipv6-src-address acl с номером 1 для префикса

2001::ff:fe0d:ea31/128

Команда CLI:

ipv6 nd inspection src-addr-acl 1 seq 5 2001::ff:fe0d:ea31/128

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.25.1.1.3.2.1.5.1.5 i 4 \

1.3.6.1.4.1.35265.1.139.25.1.1.3.2.1.3.1.5 x "2001000000000000000000fffe0dea31"