gắn access-list trên sw 2960

[thandannet]

chào forum

cho mình hỏi chút xíu về access-list trên sw 2960. mình đã tạo access-list rồi nhưng khi gán vào từng port trên sw2960 thì không được. mình muốn gắn access-list deny-ip vào interface fa0/1 báo lỗi như sau:

vnpyv-n33f-2960sw(config)#int fa0/1
vnpyv-n33f-2960sw(config-if)#ip acce
vnpyv-n33f-2960sw(config-if)#ip access-group deny-ip in
%ERROR: Port-based ACLs are not supported with this image
vnpyv-n33f-2960sw(config-if)#

[knowDieNow]

Có nghĩa là cái IOS của sw 2960 đó không support ACLs đó bạn!

[thandannet]

cho mình hỏi chút nửa, nếu không support ACLs vậy sao mình tạo access-list được.
xin cám ơn nhiều

[hubt_vinh]

bạn thử dùng lệnh này thay lệnh trên xem

ip access-group acl-id in

[tuancuongtk6]

Mình nghĩ access-list chỉ chặn traffic layer 3 thôi chứ!