Loading

По аналогии статьи, где я описывал настройки списков доступа к коммутатору ZyXEL, теперь я опишу настройки списков доступа на коммутаторах Edge-Core

Эксперимент будет проведен на коммутаторе Edge-Core ES3510

Для начала настройки списков доступа необходим доступ на уровне администратора. В данном коммутаторе можно сделать списки доступа по следующим признакам:

all-client — доступ по всем протоколам к устройству;

http-client — доступ по http;

snmp-client — доступ по snmp;

telnet-client — доступ по telnet.

Списки доступа формируются на основе начального адреса(Starts IP address) и конечного адреса(Ends IP address). В данном примере я приведу несколько команд по настройке списков доступа по всем протоколам из необходимых подсетей — 192.168.1.0/24 и диапазона 192.168.110.1-192.168.111.254.

Итак, команды будут иметь следующий вид:

Vty-0#conf
Vty-0(config)#management all-client 192.168.1.1 192.168.1.254
Vty-0(config)#management all-client 192.168.110.1 192.168.111.254

После настройки необходимо сохранить настройки при помощи команды

#copy running-config startup-config
Startup configuration file name [startup1.cfg]:
Write to FLASH Programming.
Write to FLASH finish.
Success.