Такая ситуация свитч DES-3026 стоит в домашней сети. В некоторых портах до 100 мак адресов. Как заблокировать один мак, чтобы отрезать абонента от всей остальной сети.
IP-MAC Binding неподходит т.к. нужно вбивать всех остальных клиентов, а в некоторых портах сервера с алиасами.
Уже какой день лазю по свитчу и толи тут нет такой функции, толи я непойму где ее включить. Подскажите.
Прошивка Firmware Version Build 4.20.016

Это самая простая рекомендуемая серия коммутаторов уровня доступа в сетях ISP, в старших сериях есть ACL, с помощью данной функции данную задачу легко решить, например, модель DES-3028.

_________________
С уважением,
Бигаров Руслан.

Ещи один вопрос на счет Q in Q влан в влане. Как я понял в DES-3026 такого нет. Наш выше стоящий провайдер рекомендует приобрести свитч поумней. Не подскажите какая серия поддерживает двойной влан и относительно недорогой.

Вы не могли бы подробно описать задачу которую хотите решать с помощью Q-in-Q? Простейшую реализацию Port-based Q-in-Q поддерживает как раз DES-3028.

Задача такая. Есть провайдер от которого мы берем насколько потоков vlan1 vlan2 vlan3 Но поток проходит через транзитного провайдера. И если мы берем новый поток или проводим какие либо изменения по отдельному влану, то нужно каждый раз дергать транзитного провайдера, чтобы он пропустил к нам еще один влан. Вот и поступило предложение сделать QinQ чтобы транзитный провайдер раз прописал влан и больше его не дергать. А мы смогли бы уже туда пускать все что нам нужно.

Сейчас:

Хотелось бы:

Если у вас access порты планируемого устройства будут тегированные, а с каждого порта судя по схеме Вы будете отправлять кадры только в один SP-VLAN то эта модель подойдёт.

впишите в Static Unicast Forwarding Table mac на какойто неиспользуемый порт, или на порт куда клиент не включен.