HP V1910 ACL an Port binden

[MrJohnDoe 10]

Hallo zusammen,

 

Ich habe folgendes Problem:

 

Ich möchte an einem HP V1910 24 Port Switch eine ACL einrichten. Jedoch funktioniert das nicht nach meinen Vorstellungen.

 

Ich weiss auch nicht genau, wie man das macht. Aber ich bin so vorgegangen:

 

1. Advanced ACL IPv4 eingerichtet:

 

1 permit 255 destination 192.168.164.83 0

2 permit 255 source 192.168.164.83 0

3 deny 255

 

2. Classifier erstellt (Operator habe ich AND und OR ausprobiert. ACL ist ausgewählt)

 

3. Behaviour eingerichtet:

 

User Defined Behavior Information:

Behavior: behaviour1

Redirect enable:

Redirect type: interface

Redirect destination: GigabitEthernet1/0/1

Filter enable: deny

 

4. QoS Policy eingerichtet. (Die Class und Behaviour ausgewählt)

 

5. Die Port Policy an Port 1 gebunden. (inbound)

 

Anschliessend habe ich einen Laptop an den Port 1 gehängt und überprüft, ob mit der IP "192.168.164.83" das Netzwerk funktioniert. Das tat es auch.

 

Danach hab ich dem Laptop eine andere IP zugewiesen. Theoretisch sollte das der Switch doch jetzt verbieten oder? Jedoch funktioniert das Netzwerk nach wie vor.

 

Wo liegt das Problem?

 

EDIT: Hier ist noch die Ausgabe von der Port Policy. Man beachte das FAILED bei der Class

 

Interface: GigabitEthernet1/0/1

 

Direction: Inbound

 

Policy: policy1

Classifier: class1 (Failed)

Operator: AND

Rule(s) : If-match acl 3001

If-match any

Behavior: behaviour1

Redirect enable:

Redirect type: interface

Redirect destination: GigabitEthernet1/0/1

Filter Enable: deny

 

Gruss

MrJohnDoe

bearbeitet 5. November 2012 von MrJohnDoe