Вообще прикручиваются. Hо работает понятно только при роутинге.
interface GigabitEthernet2
description ХХХХХХХХХХХ
bandwidth 1000000
no ip redirects
no ip directed-broadcast
no cdp enable
bridge-group 2
interface GigabitEthernet3
description ХХХХХХХХХХХ
bandwidth 1000000
no ip redirects
no ip directed-broadcast
no cdp enable
bridge-group 2
interface BVI2
description ХХХХХХХХХХХ
bandwidth 1000000
ip address 10.10.80.11 255.255.252.0
ip access-group 102 in
no ip redirects
no ip directed-broadcast
ip accounting output-packets
bridge 2 protocol ieee
bridge 2 route ip
From: "Sergey N. Okishev" <owk@nvrtc.ru>
> Boт в тoм-тo и пpoблeмa... To ecть нa caмoм дeлe, мoжнo пocтpoить BVI, нo к
> нeмy пo oпpeдeлeнию нe кpyтитcя aцл, нecмoтpя нa вcю eгo тpeтьeлaйepнocть...
Конфиг же ниже был. Все крутится.
> Ecли я чтo-нибyдь пoнимaю, тo этo бyдeт пpocтo бpидж-гpyпп... Этoгo мaлo
> (кcтaти, тaм тoгдa eщё дoлжeн быть no ip routing). Пoкa пpoблeмa oткpытa...
Т.е. насколько я понял, ты хочешь иметь N Layer3 интерфейсов в
бриджгруппе в одной ip-подсети, и возможность на каждый интерфейс вешать
acl? Могу предложить пример из практики...
У нас есть 1601, подключающийся по сериалу к 25хх, на котором ( на
1601 ), сделано так:
interface Ethernet0
ip address 10.10.10.15 255.255.255.0
no ip directed-broadcast
no ip route-cache
bridge-group 1
!
interface Serial0
ip address 10.10.10.70 255.255.255.0
no ip directed-broadcast
no ip route-cache
no fair-queue
bridge-group 1
!
bridge 1 protocol ieee
Без BVI. Адреса как видим в одной сети. Роутинг выключен. Т.е. имеем
бридж. Делаем дальше:
router(config)#access-list 109 perm ip any any
router(config)#int s 0
router(config)#ip access-group 109 in
^Z
router#sh access-lists 109
Extended IP access list 109
permit ip any any (37 matches)
Однако работает. Если пули влетают, значит куда-то они вылетают. :-)
Прокатит ли такое на 4908 - ХЗ.
Добавлю, что на 2509, куда воткнут сериальный линк, сериальный и эзернет
интерфейсы не имеют ip-адресов, включены в бриджгруппу, включен роутинг,
поднят BVI с адресом из той же сети что и интерфейсы вышеописанного роутера.
Короче как в примере что я давал в предыдущем письме.
584 Прочтений • [Бридж c ACL на базе Cisco Catalyst (cisco switch catalyst bridge acl)] [08.05.2012] [Комментариев: 0]
Vova
