SX550X-12F

[Fanch]

Je transpose la configuration d'un WS-C3750X-12S vers un SX550X-12F. En ce moment, je cherche la bonne façon d'appliquer les commandes équivalentes d'un WS-C3750X-12S "ip helper-address" et "ip access-group" à une interface vlan sur un SX550X-12F. Les commandes sont très différentes entre les deux commutateurs et jusqu'à présent, je ne suis pas en mesure de trouver la bonne façon de le faire. Toute aide serait appréciée. Bonne journée.

Message à l'origine:

I'm  transposing the configuration of a WS-C3750X-12S to a SX550X-12F. Right now I'm looking for the right way to apply the equivalent commands of a WS-C3750X-12S "ip helper-address" and "ip access-group"  to a vlan interface on a SX550X-12F. The commands are quiet different between the two switches and until now I'm not able to find the proper way to do it. Any help would be appreciate. Have a good day.

[gbolivar]

Salut Fanch,

Pouvez-vous confirmer si vous essayez de faire la configuration en utilisant la GUI (interface utilisateur graphique)? si tel est le cas, veuillez suivre la vidéo ci-dessous
https://www.cisco.com/c/en/us/support/docs/smb/switches/cisco-350x-series-stackable-managed-switches/Creating_a_text_file_to_adjust_IP_settings_on_a_switch.html 

Merci,
Gary

[Fanch]

Bonjour Gary, non je n'utilise pas l'interface graphique mais la CLI. Je pense avoir réussi à appliquer des "extended access-list " à mes VLANs en entrée. Je cherche maintenant à appliquer une "standard access-list" à un  vlan mais en sortie cette fois-ci et je suis coincé pour le moment.

Concernant le relais dhcp, j'ai réussi à déclarer les serveurs dhcp dans la partie globale de la configuration et j'ai activé le mode relay dhcp au niveau des vlans concernés. Ceci implique que tous mes vlans relaient les trames dhcp vers les mêmes serveurs. Or la doc que j'ai trouvée sur le site CISCO montre qu'il est possible de lier un serveur dhcp à un vlan en particulier ce que je n'ai pas réussi à faire pour le moment non-plus.

Merci par avance pour votre aide.

[gbolivar]

Bonjour Fanch,
Pouvez-vous essayer avec la configuration "service-acl output" sous l'interface vlan.

Par example:

configure terminal

ip access-list TEST

permit ip 192.168.1.0 0.0.0.255

!

interface vlan 10
service-acl output TAC

comme reference vous pouvez consulter la guide de configuration ci-dessous.
https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbms/550xseries/cli_guide/CLI_Tesla_Sx550X_SG550XG_2_2_5.pdf 

Merci,
Gary

[Fanch]

Hi, After investigation it appears that "service-acl output" is only allowed when configuring a port and not when configuring a vlan interface. Does somebody have a suggestion to deal ouput acl on a vlan interface ?

Fanch

[Fanch]

Bonjour, j'ai déjà essayé cette commande et elle ne fonctionne pas: la commande "service-acl" n"accepte quele mot clef input quand j'interroge l'aide  ("commu(config-if)#service-acl ?"  me renvoie "input   specify the input direction").

[Fanch]

Pour info j'ai installé la dernière version de l'image disponible pour ce commutateur (image_tesla_cbs350_hybrid_2.5.7.85_release_cisco_signed.bin) avant de commencer à le configurer.