faq обучение настройка
Текущее время: Сб авг 02, 2025 18:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Чт дек 03, 2009 16:48 
Не в сети

Зарегистрирован: Вт окт 16, 2007 11:37
Сообщений: 26
Доброго времени суток...

Ситуация такая:
ДСЛАМ DAS 3224 rev B
Поступила жалоба на атаку с ИП адреса, через сервер удалось пробить его МАК.
В консоли ДСЛАМа набираю get bridge forwarding macaddr 00:10:b5:a4:da:d8 vlanid 350
В ответ приходит:
MAC: 00:10:b5:a4:da:d8
PortId: 31
VlanId: 350
Status: Learned

Как отсчитать или где находится 31ый порт?

Заранее благодарен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 03, 2009 17:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
Здравствуйте,

Странный вопрос... Команда отдала Вам результат - данный MAC адрес изучен на 31-ом порту. Смотрите на устройстве, какая линия подключена к 31-му порту и вычисляйте абонента.

_________________
С уважением, Давыдов Денис.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 03, 2009 19:23 
Не в сети

Зарегистрирован: Вт окт 16, 2007 11:37
Сообщений: 26
В том то и проблема, у сего устройства только 24 физических порта.
Или есть ещё какие-то порты?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 04, 2009 11:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт апр 01, 2005 12:35
Сообщений: 8492
Откуда: Москва
Lone wolf писал(а):
В том то и проблема, у сего устройства только 24 физических порта.
Или есть ещё какие-то порты?

Здравствуйте,
Я понял Вас.

Скорее всего у вас используется несколько VC на абонентский порт.
Узнать номер физического порта можно следующим образом:
$get bridge port intf portid 31 (смотрите на параметр IfName - это нижележащий интерфейс);

$get eoa intf ifname eoa-31 (смотрите на параметр LowIfName - это нижележащий интерфейс);

$get atm vc intf ifname aal5-31 (смотрите на параметр LowIfName - это нижележащий интерфейс);

Значение параметра LowIfName atm-xx как раз и будет номером физического порта.

_________________
С уважением, Давыдов Денис.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 04, 2009 13:18 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт мар 17, 2005 11:14
Сообщений: 1314
Откуда: Воронеж
Либо второй вариант.
( если у вас на DAS-3224 прошивка 2.42 и выше).

$ usermode
> show
/show> fdb
/show/fdb> unicast port (номер физического порта по одному)

будут выведены все маки для данного физического порта
например:

/show/fdb>unicast port 5
Port VPI VCI VLAN ID Mac Address Status
----- ----- ----- -------- ----------------- --------
5 0 38 4 00:01:6c:01:3c:ba learned
5 0 38 4 00:0a:e4:ff:95:e3 learned
5 0 38 4 00:0c:6e:ea:99:8f learned
5 0 38 4 00:0d:88:30:ac:4a learned
5 0 38 4 00:0f:3d:cb:1f:bb learned
5 0 38 4 00:13:d4:9d:d1:d4 learned
5 0 38 4 00:13:d4:a4:bf:67 learned
5 0 38 4 00:15:e9:a0:c0:2f learned
5 0 38 4 00:17:31:37:9b:76 learned
5 0 38 4 00:90:0b:06:4e:60 learned

_________________
С уважением, Гакало Алексей


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 04, 2009 19:06 
Не в сети

Зарегистрирован: Вт окт 16, 2007 11:37
Сообщений: 26
Спасибо за помощь, первый способ помог, со вторым проблема возникла, оказалось что прошивка R149.
Ну чтож... Будем учиться перепрошивать.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB