faq обучение настройка
Текущее время: Сб авг 23, 2025 22:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Ср июл 16, 2008 10:49 
Не в сети

Зарегистрирован: Ср июл 02, 2008 16:49
Сообщений: 85
Что означает State=Strict/Loose в IP-MACBindingPort DES3526?

В мануалах ничего не нашел. Объясните плз.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 16, 2008 12:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
В режиме loose каждый первый новый невалидный ARP пакет проскакивает в сеть, значит возможен ARP Spoofing вышестоящего устройства. В режиме strict эти пакеты анализируются но отбрасываются и не попадают в сеть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 16, 2008 13:28 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Если к порту 3526 подключен какой-нибудь L3 с другой подсетью - на порт нужно ставить режим Loose, если просто юзверя или сервера - Sctict


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 16, 2008 13:38 
Не в сети

Зарегистрирован: Пт сен 14, 2007 16:14
Сообщений: 174
Откуда: Kharkiv
а зачем вообще Binding на аплинках?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 17, 2008 01:11 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
terrible писал(а):
Если к порту 3526 подключен какой-нибудь L3 с другой подсетью - на порт нужно ставить режим Loose, если просто юзверя или сервера - Sctict


поясните пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 17, 2008 10:07 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Роутер L3 отправляет по маршрутизации не только свою ARP запись, но и записи своих подсетей (по 1 пакету), соответсвенно, свич, настроенный в режиме Sctict, будет блокировать ARP запись роутера, т.к. его МАС адрес будет иметь несколько IP адресов.

В режиме Loose это не срабатывает.

Помой-му так.

toxicom писал(а):
а зачем вообще Binding на аплинках?


Ситуации бывают разные - в основном это запитка доп.подсетей по временным схемам.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB