ACL base on Mac in 3560

[greatcyrus]

سلام به دوستان
يه مك ناشناس اومده تو شبكه امون و داره ظاهرا دستي ip ست ميكنه كه بياد تو شبكه و برا همين با سيستماي ديگمون كه اون ip رو دارن كانفليكت ميده.ما از رو eventهاي اون سيستم پيدا كرديم مك ناشناسو
حالا ميخام رو 3560 يه اكسس ليست بر اساس مك بنويسم و اين يه دونه مك بلاك شه تا بفهميم كي هستش.

دوستان راهنمايي ميكنند در رابطه با كانفيگ؟

---

موضوعات مشابه:

• vCenter windows-Base vs vCenter server Appliance Linux-Base
• ip forward - sw 3560
• مشكل وصل شدن به 3560
• NAT and routing on 3560
• عمل نكردن دستور arp در سوئيچ 3560

---

[ahmadtaj]

سلام به دوستان
Catalyst 3560 Switch Software Configuration Guide, Rel. 12.1(19)EA1 - Administering the Switch

[th95]

اگر فقط میخواهید جلوی یک Host خاص رو بگیرید از دستور mac address-table static drop استفاده کنید.


Banning specific MAC addresses using “mac address-table static drop”


mac address-table static drop


Use the mac address-table static drop global configuration command to enable unicast MAC address filtering and to configure the switch to drop traffic with a specific source or destination MAC address. Use the no form of this command to return to the default setting.

mac address-table static mac-addr vlan vlan-id drop

no mac address-table static mac-addr vlan vlan-id
eg.

Switch(config)# mac address-table static c2f3.220a.12f4 vlan 4 drop

[ahmadtaj]

اگر در پست قبلی بنده نگاهی بکنید نکاتی در خصوص اکسس لیست است که در لینک زیر بخونید.
Catalyst 3560 Switch Software Configuration Guide, Rel. 12.1(19)EA1 - Configuring Network Security with ACLs