У меня доступный дневной трафик раздается каждый день на примерно 200 компьютеров. Защиты от взаимных подмен IP, MAC никакой нет кроме как привязки IP-MAC в таблице доступа к шлюзу, где находятся счетчики и блокираторы. Мне нужно раскидать эти 200 компьютеров, на 8 - 16 групп, чтобы воровать трафик могли только внутри групп. Однако, я плохо разбираюсь в коммутаторах, и по параметрам в списке продукции не могу найти нужное изделие. Мне нужен центральный коммутатор (в терминах "зведной" топологии), способный пропускать пакеты на заданный порт только с MAC-адресами из задаваемого мной списка. Необходима возможность задать на один порт примерно 15 - 30 разрешенных MAC-адресов.

Какие модели смотреть? Как называется эта функция в таблице моделей коммутаторов? Ну или, какой набор функций в таблице моделей обеспечит решение моей проблемы?

Заранее спасибо.
Николай.

Я думаю вы могли бы воспользоваться функцией IP-MAC-Port Binding (привязка IP-MAC-Port). Эта функция доступна пока только в DES-3526. Можно создать до 512 записей на устройство (коммутатор). Также есть возможность использовать функцию Port Security совместно со Static MAC Table (привязка MAC-Port) до 20 записей на порт

Во как! А я посчитал, что это сильно распространено. А в чем заключается действие port-security (видел в какой-то из таблиц продукции)?

Эта функция ограничивает доступ клиентов в сеть по MAC-адресу, а именно для каждого порта можно задать определённое количество этих адресов. которым будет разрешён доступ в сеть