Исходное сообщение
"Extended 48-bit MAC address access list" Отправлено denn, 24-Янв-06 16:37
>делаю авторизацию на основе mac адреса, > >MYCISCO#conf t >Enter configuration commands, one per line.  End with CNTL/Z. >MYCISCO(config)#acces >MYCISCO(config)#access-list ? >  <1-99>            IP standard access list >  <100-199>         IP extended access list >  <1100-1199>       Extended 48-bit MAC address access list >  <1300-1999>       IP standard access list (expanded range) >  <200-299>         Protocol type-code access list >  <2000-2699>       IP extended access list (expanded range) >  <700-799>         48-bit MAC address access list >  dynamic-extended  Extend the dynamic ACL abolute timer >  rate-limit        Simple rate-limit >specific access list > >MYCISCO(config)#access-list 1101 ? >  deny    Specify packets to reject >  permit  Specify packets to forward > >MYCISCO(config)#access-list 1101 deny ? >  H.H.H  48-bit hardware source address > >MYCISCO(config)#access-list 1101 deny 1111.1111.1111 0.0.0 2222.2222.2222 0.0.0 >MYCISCO(config)#^Z >MYCISCO#conf t >Enter configuration commands, one per line.  End with CNTL/Z. > >MYCISCO(config)#int fa >MYCISCO(config)#int fastEthernet 0/1 >MYCISCO(config-if)#ip access-group ? >  <1-199>      IP access list (standard or extended) >  <1300-2699>  IP expanded access list (standard or extended) >  WORD         Access-list >name > >и как мне привязать мой access-list 1101 к интерфейсу? >Нужны именно привязки по mac адресам, без ip. только портик в лаер2 нужно перевести. а вообще для "делаю авторизацию на основе mac адреса" есть способ привязка мака к ипи и лист уже на ипи пишешь. но это не спасет от подмены. каталист есть?