Cisco bloquear mac-address com mac acl

Como bloquear um mac-adrress de aceder a um interface.

Dentro da configuração do switch vamos passar para modo de configuração:

# conf tCode language: PHP (php)

Depois vamos criar a ACL

# mac access-list ext [nome que queremos dar à ACL]Code language: CSS (css)

Depois vamos introduzir os mac-addresses que queremos bloquear (Atenção que o mac é dividido por 4 caracteres substitua o XXXXX.XXXX.XXXX pelo mac-address pretendido)

# deny host XXXX.XXXX.XXXX anyCode language: CSS (css)

Depois se tiver mais mac-address para por use o mesmo comando acima para cada um que quer bloquear.

De seguida terá que adicionar o acesso para todos os outros que queremos que passem, ora se não estão na lista de deny podem passar…

# permit any anyCode language: PHP (php)

Para finalizar a lista escreva

# exitCode language: PHP (php)

De seguida iremos escolher o interface onde queremos aplicar esta ACL

# int [Interface pretendido]Code language: CSS (css)

Depois dizemos qual a ACL que queremos para o interface

# mac access-group [Nome da ACL que escolhemos anteriormente]Code language: CSS (css)

Follow SOS-Admins on Google

SOS-Admins is your ultimate source for the latest updates, exclusive guides, and news. Don t miss our upcoming content, add us to your favorites and stay connected with the community on Google!