faq обучение настройка
Текущее время: Пт апр 26, 2024 16:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DES-3226 & IGMP
СообщениеДобавлено: Пн май 31, 2004 17:35 
Не в сети

Зарегистрирован: Пн май 31, 2004 17:26
Сообщений: 145
Доброе время суток всем!
Вопрос к знатокам DES-3226.
Можно ли явно заблокировать мультикаст в определенном VLAN'е на определенном порту свитча? Не отключить IGMP snooping, а именно принудительно запретить мультикасту выливаться именно в этот порт?

WBR, Serhio


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3226 & IGMP
СообщениеДобавлено: Пн май 31, 2004 17:46 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Serhio писал(а):
Доброе время суток всем!
Вопрос к знатокам DES-3226.
Можно ли явно заблокировать мультикаст в определенном VLAN'е на определенном порту свитча? Не отключить IGMP snooping, а именно принудительно запретить мультикасту выливаться именно в этот порт?

WBR, Serhio

В VLAN - да, на конкретном физ. порту - нет. Настройте ACL.

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 31, 2004 18:57 
Не в сети

Зарегистрирован: Пн май 31, 2004 17:26
Сообщений: 145
Цитата:
В VLAN - да, на конкретном физ. порту - нет. Настройте ACL.


А что, можно ACL на мультикаст-группу на порту DES-3226 повесить?

WBR, Serhio


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 31, 2004 19:51 
Не в сети

Зарегистрирован: Чт авг 07, 2003 16:52
Сообщений: 1004
Serhio писал(а):
Цитата:
В VLAN - да, на конкретном физ. порту - нет. Настройте ACL.


А что, можно ACL на мультикаст-группу на порту DES-3226 повесить?

WBR, Serhio


В этом коммутаторе нет привязки ACL к порту, но можете оперировать:
- VLAN
- IP
- MAC

_________________
С уважением, Дмитрий Письменов


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 31, 2004 20:36 
Не в сети

Зарегистрирован: Сб ноя 08, 2003 23:23
Сообщений: 368
Откуда: Москва
В 3226 (без S), о котором насколько я понимаю речь и идёт, нет ACL... И там такую задачу имхо можно решить только вписав все потенциально-возможные мультикаст-группы статикой, и потом установив
Group Address Filter Mode: Filter All Unregistered

А в S-ке конечно ассортимент побогаче...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 31, 2004 22:14 
Не в сети

Зарегистрирован: Пн май 31, 2004 17:26
Сообщений: 145
Цитата:
В 3226 (без S), о котором насколько я понимаю речь и идёт, нет ACL... И там такую задачу имхо можно решить только вписав все потенциально-возможные мультикаст-группы статикой, и потом установив
Group Address Filter Mode: Filter All Unregistered

Эта команда - глобальная, или на интерфейсе?
А в 3226S есть что-то более гибкое в этом отношении? На всякий случай еще раз: мне нужна возможность полностью блокировать исходящий мультикаст на произвольно выбранном порту (не в свитче/VLAN'е глобально, а именно на отдельно взятом порту). В идеале - еще и в произвольно выбранном VLAN'е на этом порту, не трогая мультикаст в других VLAN'ах этого порта в случае dot1q-транка. Но, за неимением второго, сойдет и первый вариант.
И то, и другое есть в HP Procurve 25xx и более старших моделях. А можно ли получить в 3226(S) ?
Кстати, попутно еще вопрос. 3226 (без S :) ) умеет 802.1x?

WBR, Serhio


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 01, 2004 00:10 
Не в сети

Зарегистрирован: Сб ноя 08, 2003 23:23
Сообщений: 368
Откуда: Москва
Serhio писал(а):
Цитата:
В 3226 (без S), о котором насколько я понимаю речь и идёт, нет ACL... И там такую задачу имхо можно решить только вписав все потенциально-возможные мультикаст-группы статикой, и потом установив
Group Address Filter Mode: Filter All Unregistered

Эта команда - глобальная, или на интерфейсе?
А в 3226S есть что-то более гибкое в этом отношении? На всякий случай еще раз: мне нужна возможность полностью блокировать исходящий мультикаст на произвольно выбранном порту (не в свитче/VLAN'е глобально, а именно на отдельно взятом порту). В идеале - еще и в произвольно выбранном VLAN'е на этом порту, не трогая мультикаст в других VLAN'ах этого порта в случае dot1q-транка. Но, за неимением второго, сойдет и первый вариант.
И то, и другое есть в HP Procurve 25xx и более старших моделях. А можно ли получить в 3226(S) ?
Кстати, попутно еще вопрос. 3226 (без S :) ) умеет 802.1x?

WBR, Serhio

Нет, это глобальное решение. 3226 весьма простоват и такое на нём делается тока в глобальном конфиге.

На DES-3226S можно сделать ACL который будет резать мультикаст фильтруя, например, по mac, vlan или ip источника.
А на DES-3526 уже мона ACL режущий чего надо привязывать к порту или группе портов.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 185


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB