06-25-2018 02:35 PM - editado 03-21-2019 05:35 PM
Buen día
Alguien a intentado generar un ip access-group out en este modelo de switch : ws-c3560c yo lo intente pero solo me da la opicion de ip access-group in.
Si alguien sabe la razón me la puede compartir .
Saludos.
¡Resuelto! Ir a solución.
06-25-2018 08:21 PM - editado 06-25-2018 08:23 PM
Buenas noches Juan,
Para poder utilizar el parametro OUT el puerto del switch debe estar configurado para capa 3 (aqui puedes utilizar IN y OUT), cuando un puerto del switch es esta configurado para capa 2 solamente acepta el parámetro IN.
Puerto de switch en capa 3
interface g1/0/1
no switchport
ip address x.x.x.x y.y.y.y
ip access-group <nombre de acl> IN
ip access-group <nombre de acl> OUT
Puerto de switch en capa 2
interface g1/0/1
switchport
switchport access vlan <vlan ID>
switchport mode access
ip access-group <nombre de acl> IN
Espero esto sea útil
:-)
06-25-2018 08:21 PM - editado 06-25-2018 08:23 PM
Buenas noches Juan,
Para poder utilizar el parametro OUT el puerto del switch debe estar configurado para capa 3 (aqui puedes utilizar IN y OUT), cuando un puerto del switch es esta configurado para capa 2 solamente acepta el parámetro IN.
Puerto de switch en capa 3
interface g1/0/1
no switchport
ip address x.x.x.x y.y.y.y
ip access-group <nombre de acl> IN
ip access-group <nombre de acl> OUT
Puerto de switch en capa 2
interface g1/0/1
switchport
switchport access vlan <vlan ID>
switchport mode access
ip access-group <nombre de acl> IN
Espero esto sea útil
:-)
el 06-27-2018 02:06 PM
Buena tarde Julio gracias por tu respuesta, quisiera preguntarte lo siguiente:
Para mi es necesario una access-group out para poder impedir un servicio en un determinado puerto de ese switch, el problema es que no me lo va a dar. Sabras alguna configuración adicional para esto.
Lo que intento es impedir que alcanse una ip de mi gateway de voz pero como out.
Saludos.
el 06-27-2018 04:39 PM
Hola Juan,
Considero que el filtrado debería de ser aplicado a nivel de IP y no de puerto, la ACL puede ser aplicada en la SVI.
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad