Hiện tại bên e có đang triển khai quản lý địa chỉ MAC, e có chút vấn đề vướng mắc muốn hỏi mọi người. Trước khi triển khai e có cấu hình MAC ACL thử trên con cisco 3650 thì quản lý được, nhưng khi triển khai trên cisco 4507 thì lại không được, có vẻ như 4507 đời cao hơn nên câu lệnh cũng có thay đổi thì phải.
Cách cấu hình của em trên con 3650 như thế này:
B1: Tạo Group mac trên switch:
THUNGHIEM#conf t
THUNGHIEM(config)#mac access-list extended Ten_Giroup
THUNGHIEM(config-ext-macl)#permit host 0025.1171.9b03 any
THUNGHIEM(config-ext-macl)#deny any any
THUNGHIEM(config-ext-macl)#end
B2: Add Group mac lên cổng muốn chặn:
THUNGHIEM#conf t
THUNGHIEM(config)#interface gi0/23
THUNGHIEM(config-if)#mac access-group Ten_Group in
THUNGHIEM(config-if)#end
Nhưng khi chuyển sang 4507 thì lại không được, mọi người có thể kiểm tra và xem giúp e với. Em xin cảm ơn!
Comment