الصوره لم تظهر ولكن مما كُتب من الممكن عمل الـaccess-list من اجل ان تمنع الـPC's من التخاطب مابين الفروع من دون التأثير
على التلفونات وذلك عن طريق منع الـIP address تبع الاجهزه دونان عن التلفونات من التخاطب مع بعضها البعض.
والسبب يكمن ان التلفونات من المستحسن كـbest practice بأن تكون على subnet مختلفه عن الاجهزه في الفروع بما يعني بان
لها Vlan خاص بها ومن هذا المنطلق يمكن منع الـsubnet تبع الاجهزه والسماح للتلفونات من التخاطب.
اما اذا كان من الصعب تحديد الـsubnet تبع التلفونات في الـaccess-list لعدم اتباع ماسبق ، فان اسهل طريقه هو عمل extended
access-list بحيث يتم منع جميع الخدمات والمساح فقط للـports التي تستخدمها الـIP phone وهذا باعتقادي يعتمد على الـprotocols المستخدمه الخ.
المفضلات