Нужна помощь с ограничениями на Cisco

Discussion in 'Болталка' started by vinosh, 29 Sep 2012.

  1. vinosh

    vinosh Member

    Joined:
    29 Oct 2011
    Messages:
    73
    Likes Received:
    16
    Reputations:
    5
    Задача:
    Есть сеть
    Code:
    xxx.xxx.xxx.xxx
           |
        Cisco1---Х1---Х2---Хn
           |
        Cisco2---Х3---Х4---Хn
           |
        Cisco3---Х5---Х6---Хn
           |
        Cisco4---Х7---Xn
           |
        Cisco5---Х8---X9---X10---X11---X12---Хn
           |
        CiscoN---Х13---X14---X15-Xn
           |
    yyy.yyy.yyy.yyy
    
    Устройство xxx.xxx.xxx.xxx НЕ должно видеть устройство yyy.yyy.yyy.yyy и тоже самое наоборот, Y не должен видеть X, Но пакеты идут (Пингует и всё такое)

    Как бы Вы искали\устраняли проблему? (т.е. нужно найти устройство из-за которого нарушено ограничение, это может быть и циска и подцепленный ПК\Маршрутизатор)

    Лично я в цисках шарю слабо, но в теории, я бы начал с того что пустил трассеровку с X на Y и изучал бы конфиги всех устройств, (особенно тех которые не являлись CiscoX, если бы таковые имелись).
    В теории мой план не так плох, но как бы Вы поступили?
    Так же есть мнение что допущена ошибка в масках.

    Интересуют мнения профи и обычных пользователей


    На крайняк, если идей других нет, подскажите как тупо заблокировать канал между X и Y машинами
     
  2. vinosh

    vinosh Member

    Joined:
    29 Oct 2011
    Messages:
    73
    Likes Received:
    16
    Reputations:
    5
    Ну не поверю я что на этом форуме нет сетевых администраторов.... Циаскарей, ладно, это редкость, но админы то полюбому есть((
     
  3. dupD0M

    dupD0M Elder - Старейшина

    Joined:
    18 May 2010
    Messages:
    1,133
    Likes Received:
    73
    Reputations:
    34
    ну не факт и не профи я но может блок подсетей через фаервол