VACL aanmaken kan niet

[Veance]

Ik vraag me af waarom ik in een 3560 switch van cisco geen VACL kan aanmaken.


Ik had een access-list 100 permit 172.30.80.5 172.30.0.0 0.0.255.255 aangemaakt

Daarna geef ik in :

SW1(config)# vlan access-map DOWN 10

en krijg invalid input detected at '>' marker

[nelizmastr]

En wat zegt de Cisco documentatie over het maken van een VACL?

Bij welk deel van het commando zit de invalid input?

Beetje karig natuurlijk om alleen een voorbeeld erin te gooien en te vragen waarom het niet werkt

[Veance]

Wanneer ik ´vlan ? ´ ingeef zou ik toch alle mogelijkheden moeten zien maar ik krijg niet de mogelijkheid te zien om een vlan access map aan te maken. Dus daar zit het al niet goed.

[plizz]

Kan je aangeven IOS versie en welke model Cisco catalyst 3560 je gebruikt ? Er zijn zo serie uitgebracht van 3560.

[jvanhambelgium]

Als je een "ip base" license hebt moet het wel lukken.
Met een "lan base" dus niet.
Wat is de ouput van een "sh lic" ?

[Kabouterplop01]

@Veance
Als je configureert in een Cisco kun je achter elk commando een vraagteken zetten en erachter komen welke config mogelijkheden je hebt:

SW1(config)# ?
SW1(config)# vla?
SW1(config)# vlan?
SW1(config)# vlan ?

[MagicTempest]

Even voor de zekerheid. Weet je zeker dat je een VACL wil en niet een gewone ACL op een vlan interface? En is dit voor een echt netwerk, of voor studie?

Als je inderdaad een VACL wil, welke IOS versie draai je?

[Veance]

Studie, ik wou een vacl uitproberen en begreep niet waarom dit commando niet bestond hier

[mash_man02]

https://cfnng.cisco.com/

Hier kun je terugvinden welke features voor welke producten op welke software ondersteund worden.

[MagicTempest]

Ok. Ik zou in de praktijk eigenlijk altijd een VACL afraden om te gebruiken, maar Cisco wil inderdaad vaak wel dat je het leert. VACLS zijn risicovol omdat er een grote kans bestaat dat je verkeer wat je wel nodig hebt (met name controlverkeer) onbewust blokkeert. Toen ik mijn CCIE trainingen volgde was de tip van de trainer ook altijd om VACL opdrachten gewoon te skippen. Teveel risico om de rest van je omgeving om zeep te helpen en daardoor voor het examen te zakken.

Wat betreft het feit dat het niet werkt in jouw geval. Cisco features zijn vaak afhankelijk van het type switch, de IOS versie die er op draait en de licenties. De 3560 moet in principe in staat zijn om VACLS toe te passen, dus dan komt het neer op software of licenties.

Kun je de output van de volgende commando's even aangeven:
- show version
- show license usage