Здравствуйте, все Я приобрел Cisco Catalyst 1300 и не могу понять, можно ли настроить ACL для ssh и веб-входа, чтобы ограничить доступ к конфигурации устройства. Я прочитал эту статью (
https://www.cisco.com/c/en/us/td/docs/switches/campus-lan-switches-access/Catalyst-1200-and-1300-Switches/cli/C1300-cli
), но не нашел ничего похожего Если кто-нибудь может подсказать мне соответствующую
документацию или, еще лучше, пример команды,
буду очень благодарен. Заранее спасибо.

]]>https://sla247.ru/forum/topic/957/acl-cisco-catalyst-1300-для-администрированияRSS for NodeFri, 15 May 2026 01:33:55 GMTFri, 13 Feb 2026 19:59:53 GMT60и теперь вклад
@balaji.bandi
будет иметь больше смысла
![]

]]>https://sla247.ru/forum/post/6180https://sla247.ru/forum/post/6180Fri, 13 Feb 2026 20:00:02 GMTБольшое спасибо! После активации этого профиля в cli появилась строка «management access-class MGMT-ACL». Реализация оказалась совсем не такой, как я ожидал.

]]>https://sla247.ru/forum/post/6179https://sla247.ru/forum/post/6179Fri, 13 Feb 2026 20:00:01 GMTЯ имею в виду привязку ACL к vty для глобального ограничения IP-адресов, которые могут получить доступ к устройству через ssh.
Предложенные вами команды уже включены, но у меня есть проблема: любой пользователь в сети, знающий учетные данные устройства, может войти в него, будь то из VLAN данных или VLAN управления.

]]>https://sla247.ru/forum/post/6178https://sla247.ru/forum/post/6178Fri, 13 Feb 2026 20:00:00 GMTВы имеете в виду CLI, а не ACL? Это подойдет? ip ssh server
ip ssh logging enable
ip ssh password-auth Есть и другие настройки безопасности. Чтобы узнать о них, вы можете войти в интерфейс администратора и «поиграть» с ним в режиме «Расширенный». Коммутатор сгенерирует CLI, которые вы сможете использовать позже при развертывании. Крис К.

]]>https://sla247.ru/forum/post/6177https://sla247.ru/forum/post/6177Fri, 13 Feb 2026 19:59:59 GMTИзвините, но я не совсем понимаю, простите за мой недостаток опыта. Не могли бы вы пояснить или привести примеры, или вы имеете в виду пример, который вы показали ранее?

]]>https://sla247.ru/forum/post/6176https://sla247.ru/forum/post/6176Fri, 13 Feb 2026 19:59:58 GMTЯ знаю, что прошивка Cat 1300 отличается от других (IOS и IOS-XE) — это мое руководство по тому, как это можно сделать. Если возможно, вам нужно сделать так, чтобы интерфейс администратора мог использоваться для SSH и HTTP, как это можно сделать с исходным интерфейсом (например, BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/6175https://sla247.ru/forum/post/6175Fri, 13 Feb 2026 19:59:57 GMTПервый вариант – хорошее решение, но это означает, что если у меня на устройстве есть несколько интерфейсов VLAN с IP-адресами, я должен создать соответствующий ACL для каждого из них.
Второй вариант... К сожалению, у 1300 нет линии vty. У него есть линии ssh и telnet, но я не вижу способа привязать к ним ACL.

]]>https://sla247.ru/forum/post/6174https://sla247.ru/forum/post/6174Fri, 13 Feb 2026 19:59:56 GMTВам необходимо перейти в расширенный режим и создать профиль доступа https://www.cisco.com/c/en/us/td/docs/switches/campus-lan-switches-access/Catalyst-1200-and-1300-Switches/Admin-Guide/catalyst-1300-admin-guide/security.html#ID-000056a6
Полагаю, этот графический интерфейс создаст список доступа для управления и применит его, где вы сможете настроить правила
в руководстве по CLI, что соответствует
главе: Команды ACL управления
https://www.cisco.com/c/en/us/td/docs/switches/campus-lan-switches-access/Catalyst-1200-and-1300-Switches/cli/C1300-cli/management-acl-commands.html#wp7474529900 switchxxxxxx(config)#
management access-list mlist
switchxxxxxx(config-macl)#
deny Синтаксис
permit [идентификатор интерфейса] [служба service]
permit ip-source {ipv4-address | ipv6-address/ipv6-prefix-length} [mask {mask | prefix-length}] [идентификатор интерфейса] [служба service]

]]>https://sla247.ru/forum/post/6173https://sla247.ru/forum/post/6173Fri, 13 Feb 2026 19:59:55 GMTВ общем, я использую следующее: configure terminal
!
management access-list MGMT-ACL permit tcp 192.168.1.0 0.0.0.255 any eq 22
permit tcp 192.168.1.0 0.0.0.255 any eq 80
permit tcp 192.168.1.0 0.0.0.255 any eq 444
deny ip any any interface vlan XX (or interface) ip access-group MGMT-ACL in Вы также можете использовать VTY ACL: ip access-list standard VTY_ACCESS
! Permit the specific IP addresses or subnets that should have access
permit 192.168.1.100
permit 10.0.0.0 0.0.0.255 line vty 0 15
access-class VTY_ACCESS in BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/6172https://sla247.ru/forum/post/6172Fri, 13 Feb 2026 19:59:54 GMT