Deny کردن آی پی روی روتر؟

سلام دوستان

من می خواستم یه سری از آی پی هایی رو که تو شبکه ام مورد استفاده قرار نمی گیره و آزاد هست رو از طریق روتر ببندم تا کسی نتونه این آی پی ها رو Assign کنه لطفا اگه کسی دستوراتشو می دونه برام بگه . فقط دستوراتش لازم دارم.

روترم رده 3700 مدل 3745 هستش Version 12.3(6b)

ممنون

سلام به دوستان عزیز

ازاینکه تو این انجمن تخصصی جوابی برا سوالم پیدا نکردم متاسفم , ناراحت نشین نتیجه اینکه من و کسانی که تو این زمینه کار می کنن بریم یه مقدار بیشتر مطالعه کنیم .

ممنون

دوست عزیز مشکل شما حل شد؟

سلام


دوست خوب نه متاسفانه , خودمم یه ماموریتی پیش اومده هنوز وقت نکردم بگردم دنبالش . اگه شما می دوننین ممنون میشم کمک کنید.

[QUOTE=saeed_si]سلام


دوست خوب نه متاسفانه , خودمم یه ماموریتی پیش اومده هنوز وقت نکردم بگردم دنبالش . اگه شما می دوننین ممنون میشم کمک کنید.[/QUOTE]


دوست عزیز. همونطوری که بارها تو این انجمن گفته شده اینجا محلی برای رفع اشکال نیست. شاید شرایطی بوده که جواب مستقیم داده شده ولی این نباید این شبهه رو بوجود آورده باشه که شما از نرسیدن به جواتون اینجور دوستان رو مورد عنایت قرار بدین.

تمام دوستان اینجا با وجود مشغله زیاد در حال همکاری هستن و اگه کمکی می کنن از روی لطف است و انصاف نیست که با اینگونه ارسال ها باعث رنجش اونها بشیم.

موفق باشین.

آقای سرداری عزیز، لطف می کنید توضیح بدید که شبکه شما چه شرایطی داره ( یعنی اینکه همه lan هستند یا اینکه dialup هم دارین و اینکه چند تا IP ولید دارید و چند تاشو استفاده کردید و روی چه چیزهایی؟ )
و اینکه میخواهید کسی نتونه IP های خالی تونو Assign بکنه منظورتون چه کسانی هستند ( کدوم یوزرها و اینکه چطوری به شبکه شما متصل می شن؟)

ACCESS-LISt 101 deny ip any any

ACCESS-LIST 101 permit ip {source-IP} source-IP wildcard

interface f0/0

ip acces-group 101

[QUOTE=aryagohar]ACCESS-LISt 101 deny ip any any

ACCESS-LIST 101 permit ip {source-IP} source-IP wildcard

interface f0/0

ip acces-group 101[/QUOTE]

[right]
با سلام به دوست عزیز خودم
اول اینکه منو ببخش بابت اینکه تو کارت دخالت میکنم و تازه وارد هم هستم
دوم اینکه این دستوراتی که بالا نوشتی تو کّد ما بهش میگن extended access list یعنی اینکه جنابعالی میخوای یکی از پورتها(اهم از سریال ، اترنت) رو روی مقصد یا مبدا بابت یه کاری ببندی
با اون دستوراتی که جنابعالی بالای نوشتی یعنی همه چی از لایه 3 به بالا تعطیل الا ارتباط فیزیکی و llc
ای هلو بابت اینکه دوست عزیزمون مشکلش حل بشه:
اول اینکه دوست ما باید از dhcp استفاده بکنه
دوم اینکه یک رنج Ip برای assign کردن به دوستانش باید انتخاب کنه و اون ipهایی رو که نمیخواد استفاده شود رو از توش در بیاره
سوم اینکه اگه کاربرها ویندوزی هستن و یه ذره شبکه بلد باشن میتوانند هر Ip که دلشون بخواد بگیرند
چهارم اینکه اگه active directory داری دسترسی به مشخصات شبکه رو تعطیل کن تا حالشون جا بیاد.
پنجم اینکه اگه هتوز مشکل داری و دستورات dhcp رو نداری بگو برات بذارم
regards
netspc[/right]

[right][size=2][color=black][RTL] [/right]
[right][size=2][color=black]دوست عزیز آقای[/color][color=black] netspc[/color][/size][/right]
[right] [/right]
[right][size=2][color=black]ورود شما را به فرو پرشین نتورکز صمیمانه [/color][color=black]تبریک عرض می کنم[/color][color=black].[/color][/size][/right]
[right] [/right]
[right][size=2][color=black]در واقع مساله ای که وجود دارد اینست که آقای [/color][color=black]سرداری هنوز توضیحی نداده اند مبنی بر اینکه شبکه شون چه ترکیبی داره و[/color][color=black] IP [/color][color=black]هایی که [/color][color=black]دارند به چه صورتی استفاده می شود و[/color][color=black] IP [/color][color=black]هایی که میخواهند ببندند، برای دسترسی چه [/color][color=black]نوع یوزرهایی و یا سرویس هایی به کار می رود. روی این حساب آقای آریا گوهر هم زحمت [/color][color=black]کشیدند و فرم کلی اکسس لیست نوشتن رو براشون گذاشتند تا اینکه نهایتاً (اگه به هر[/color][color=black]دلیلی آقای سرداری نخواستند توضیح بیشتری بدهند) بتونند[/color][color=black] IP [/color][color=black]هایی رو که مایلند با[/color][color=black]این اکسس لیست ببندند تا هیچ ترافیکی با اون[/color][color=black] IP [/color][color=black]ها روت نشه.( و گرنه تعطیل شدن [/color][color=black]ترافیک لایه 3 به بالا توسط این اکسس لیست ها چیز غیر منتظره ای نیست که کسی بتازگی [/color][color=black]کشف کرده باشد و یا آنکه آقای آریاگوهر نداند که معنی آنها چیست[/color][color=black])[/color][/size][/right]
[right] [/right]
[right][size=2][color=black]بحث[/color][color=black] DHCP [/color][color=black]و اکتیو دایرکتوری هم برای زمانی است[/color][color=black]که بدانیم توی شبکه آقای سرداری چه خبر است[/color][color=black].[/color][/size][/right]
[right] [/right]
[right][size=2][color=black]([/color][color=black]در ضمن به اعتقاد من شایسته است که همدیگر را[/color][color=black]کمی دوستانه تر و مودبانه تر و نه خودمانی تر خطاب کنیم تا کسی را دچار سوء تفاهم [/color][color=black]نکنیم[/color][color=black])[/color][/size][/right]
[right] [/right]
[right][size=2][color=black]موفق باشید[/color][color=black].[/color][/size][/right]
[right] [/right]
[right][/RTL] [/color][/size][/right]

[right]با سلام خدمت شما دوست عزیز taysay
تا اونجایی که اون بالا اول تاپیک زده ایشون میخواسته که ip رو به کسی assign نکنه
و تا اونجایی که مغز کند من جواب میده جوابش access list نیست.
در مورد حرف آخر سعی و تلاش خود را خواهم کرد.
ولی جوانی است و هزار جور دردسر.
اصلاً میدونی چرا reg کردم بابت اینکه دونسته های خودم رو محک بزنم و خودم رو بذارم (آخ) در بوته امتحان آخه چند وقت دیگه دارم میرم هند بابت گرفتن ccnp,ccvp,ccip [/right]