[Cisco] ACL's op een Catalyst 1900

[chromeeh]

Is het mogelijk om op een Cisco Catalyst 1900 (running Enterprise software) een ACL aan te maken en te gebruiken

Heb al gegoogled, Cisco.com gechecked & uiteraard de search gebruikt....

[chromeeh]

helemaal niemand

[Yalopa]

Deze link had je vast al gvonden:
http://www.cisco.com/univercd/cc/td/doc/pcat/ca1900.htm

Daar zie ik nergens staan dat ACL's toegepast kunnen worden. Verder dacht ik dat ACL's enkel op routers kunnen toegepast worden, niet op switches.

[Verwijderd]

ACL is alleen op Routers, in switches moet je met vlan's gaan werken.

[Patryn]

Verwijderd schreef op dinsdag 25 september 2007 @ 14:20:
ACL is alleen op Routers, in switches moet je met vlan's gaan werken.

Access-lists is ondanks dat dit meestal een laag3 functionaliteit is zeker niet iets wat alleen op routers kan. Om te switchen kijken switches niet naar IP adressen in pakketen maar ze kunnen het wel degelijk.

Toevallig kan je op de oudere switches geen access-lists aanmaken maar op de nieuwere wel.

Kijk bv maar in de configuration guide van de Cisco 2960

http://www.cisco.com/en/U...uration/guide/2960SCG.pdf

[Justin_Time]

Patryn schreef op dinsdag 25 september 2007 @ 19:01:
[...]


Access-lists is ondanks dat dit meestal een laag3 functionaliteit is zeker niet iets wat alleen op routers kan. Om te switchen kijken switches niet naar IP adressen in pakketen maar ze kunnen het wel degelijk.

Toevallig kan je op de oudere switches geen access-lists aanmaken maar op de nieuwere wel.

Kijk bv maar in de configuration guide van de Cisco 2960

http://www.cisco.com/en/U...uration/guide/2960SCG.pdf

Je vergelijkt hier wel een heel oud switch platform met gelijk een heel nieuwe platform. De reden dat een 2960 met vlan's werk is omdat dit platform multilayer switching kan doen. (dus ja basis router functionaliteit)

Echter de 2960 is nog steeds gezien/gebruikt als een laag 2 switch platformen als de 3560/3750 etc.. zijn echt laag 3 "switches" en kunnen bijvoorbeeld ook bgp runnen.

btw je hebt ook layer2 access-lists deze worden in cisco termen vlan-maps genoemd. Het mooie hiervan is dus dat je niet zoals een default acl filtert op het naar binnen gaan of verlaten van het svi (vlan). Maar er wordt gefilterd IN het vlan.

Dus jij hebt vlan 20 bijvoorbeeld 10.10.10.0/24

twee hosts 10.10.10.1 en 10.10.10.2

wanneer deze met elkaar zouden communiceren dan zou een layer 3 acl hier niets aan doen de vlan access-map echter kan hier op filteren.

[Equator]

Verwijderd schreef op dinsdag 25 september 2007 @ 14:20:
ACL is alleen op Routers, in switches moet je met vlan's gaan werken.

Leuke toevoeging na 4 jaar