Pour n'autoriser que les protocoles IP a circuler sur les reseaux, on peut limiter par VLAN les protocoles de niveau 2.
mac access-list extended ONLY-IP
  permit any any ! Cela veut dire "QUE IP"
vlan access-map ONLY-IP-POLICY
  action drop
  match mac address ONLY-IP
vlan filter ONLY-IP-POLICY vlan-list 18 ! A appliquer au VLAN 18 (on peut mettre un range ou des VLAN distincts avec des virgules)

ip access-list extended ONLY-IP
 permit ip any any                        ! Tout IP
mac access-list extended ALL-MAC-NOT-IP
 deny   any any 0x806 0x0                 ! ARP Continue de passer, sinon plus de reseau IP 
 permit any any                           ! Tout sauf IP (pas verifie par mac) sera jeté
vlan access-map ONLY-IP-Policy 10
 action forward                           ! IP Passe sans restiction vers les ACL suivantes
 match ip address ONLY-IP
vlan access-map ONLY-IP-Policy 20
 action drop                              ! Tout le NON IP (IPX, NetBios...) est jeté
 match mac address ALL-MAC-NOT-IP
vlan filter ONLY-IP-Policy vlan-list 1,18 ! Et tout ca pour les VLAN 1 et 18 (on peut aussi mettre des plages)
Des cookies d'analyse d'audience sont utilisés sur ce site