Добрый день, подскажите пожалуйста.
Есть задача трафик от устройств по маске mac адреса загонять в определенный vlan, и таких групп адресов будет около 20.
Каждый порт прописывать, не вариант, так как коммутаторов, очень много и неизвестно в какие порты будет включено, и не факт что в этом порту останется и не переедет.
Коммутаторы mes2348p прошивка 4.0.13.3
Спасибо.
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Трафик по маске mac в Vlan
Re: Трафик по маске mac в Vlan
Здравствуйте, можно попробовать через Policy помещать в нужный vlan.
Policy нужно будет прикрепить на порт.
Policy нужно будет прикрепить на порт.
!
ip access-list extended test
permit ip any any any any ace-priority 20
exit
!
!
class-map test
match access-group test
exit
!
policy-map test
class test
set vlan 1000
exit
exit
!
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: Трафик по маске mac в Vlan
еще как вариант использовать mac based vlan
map mac 54:ab:3a:00:00:00 24 macs-group 1 //где e0:d9:e3 - это первые 3 октета MAC-адреса вашей приставки.
exit
interface gigabitethernet1/0/1
switchport mode general
switchport general allowed vlan add 3,5 untagged
switchport general map macs-group 1 vlan 5
switchport general pvid 3
exit
!
При таких настройках трафик с таким MAC-адресом попадает в 5 vlan, а весь остальной трафик попадает в 3 vlan
Обратно на выходе тег снимается
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
-
- Сообщения: 38
- Зарегистрирован: 26 июл 2017 00:41
- Reputation: 0
- Откуда: Тюмень
- Контактная информация:
Re: Трафик по маске mac в Vlan
Это все равно надо на каждый порт вещать, а глобально на коммутаторе сделать нельзя?
Так как масок mac- адресов будет около 20 и все в разные vlan.
Так как масок mac- адресов будет около 20 и все в разные vlan.
Re: Трафик по маске mac в Vlan
Глобально не получится, в любом случае к порту придется прикреплять
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 21 гость