一个安全问题

l_niu · 发表于 2002-8-5 10:12

to seenot
我的ios比4099的版本要高,有必要升级吗?
to 天仙子
我也知道用访问列表,可到底真么办不清楚?

天仙子 · 发表于 2002-8-5 20:50

你的交换机和路由是如何链接的？是用三层模块进行交换还是使用路由器呢？你到底是要实现什么功能，还是要限制什么？

l_niu · 发表于 2002-8-6 09:51

你可能没有看前面的贴子.
我采用的设备是三层交换机cisco 2948g-l3,划分了好几个vlan
,现在这几个vlan之间通过ip地址能够相互访问,我想限制一些端口之间的访问.本想通过访问列表,可是真么设都不成功.
提示: ACL card not present
而相同的设备4099剑南春村长做成功过访问列表.
不知何故.
如有什么建议,尽量提.
thx!

天仙子 · 发表于 2002-8-6 10:36

ip access-group 1 in
这条命令只能放在interface 上也就是对某个vlan，而不是对交换机的端口！

ccie12016 · 发表于 2002-8-6 13:12

[QUOTE]最初由 l_niu 发布
[B]我的ios为12.0(18)W5(22a)应该可以,但提示'ACL card not present '是不是硬件的问题?不会是我们的建立访问列表的方法不对吧:
定义列表:
access-list 1 permit 192.168.19.0,此时运行无误
定义端口15:
ip access-group 1 in,这时提示'ACL card not present '?

如有误,请多多斧正!!! [/B][/QUOTE
祝贺你，你已经成功了。
提示是这样，但是已经应用了，用show run 看一下，应该被配置上，并且其作用。

l_niu · 发表于 2002-8-8 15:43

总觉得心里没底

superyin · 发表于 2002-8-10 09:42

2948-L3 上应该支持ACL。
告诉cisco代理，请他提交IOS bug ticket

klutz · 发表于 2002-9-3 17:59

我也是cisco 2948g-l3 也有和你一样的网络要求，你的问题解决了吗？

你能把你的配置给我发一份吗？

l_niu · 发表于 2002-9-5 10:49

试试吧
注意ios的版本,在提示错误的情况下不要管他.
good luck

klutz · 发表于 2002-9-5 15:23

把你的配置给我传一份把

klutz008@163.com

qq : 89650809

谢谢你的帮助

一个安全问题

需要升级吗

to 天仙子

是吗?

大家好

2948g-l3可以支持非光口的访问列表

l_niu

浏览过的版块