faq обучение настройка
Текущее время: Ср авг 20, 2025 14:46

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
 Заголовок сообщения: DES-3828 Настройка ACL
СообщениеДобавлено: Вт мар 03, 2009 10:47 
Не в сети

Зарегистрирован: Вт мар 03, 2009 10:40
Сообщений: 8
Подскажите пож. может кто встречал, документацию не русском, великом и могучем. Не могу разобраться с ACL-листами, да еще на английском.


Последний раз редактировалось prosto-A Вт мар 03, 2009 16:09, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 13:17 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
пишите сразу что хотите сделать, как делаете и что не получается


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 15:24 
Не в сети

Зарегистрирован: Вт мар 03, 2009 10:40
Сообщений: 8
Есть группа из 16 устройств, есть необходимось настрйки, фильтрации по IP и MAC адресу. Исключить по отдельности получается, а вот вместе не как, профили мешают друг другу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 15:41 
Не в сети

Зарегистрирован: Вт мар 03, 2009 10:40
Сообщений: 8
16 устройств подключены на 1 порт через HUB.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 03, 2009 17:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Данную задачу можно решить либо через IMPB mode ACL, и это лучше чем стандартным ACL механизмом, так как после проверки на IP+MAC+Port, можно стандартными ACL дополнительные ограничения организовать.

P.S.: Лучше почитайте презентации ftp.dlink.ru/pub/trainings

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 05, 2009 17:05 
Не в сети

Зарегистрирован: Вт мар 03, 2009 10:40
Сообщений: 8
Bigarov Ruslan писал(а):
Данную задачу можно решить либо через IMPB mode ACL, и это лучше чем стандартным ACL механизмом, так как после проверки на IP+MAC+Port, можно стандартными ACL дополнительные ограничения организовать.

P.S.: Лучше почитайте презентации ftp.dlink.ru/pub/trainings


Не работает ссылка :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 05, 2009 17:49 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
ftp://ftp.dlink.ru/pub/trainings


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 01, 2009 22:47 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
Чтобы не плодить темы задам вопрос здесь. В 3828 в листах доступа есть настройка функции flow meter. Если можно расскажите для чего предназначена эта функция, и хотя бы один пример где практически можно её применить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 01, 2009 22:54 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Strangertlt писал(а):
Чтобы не плодить темы задам вопрос здесь. В 3828 в листах доступа есть настройка функции flow meter. Если можно расскажите для чего предназначена эта функция, и хотя бы один пример где практически можно её применить.

Ограничивать полосу пропускания трафика, "зацепляющегося" данной ACL.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 12:57 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
svsh1990 писал(а):
Strangertlt писал(а):
Чтобы не плодить темы задам вопрос здесь. В 3828 в листах доступа есть настройка функции flow meter. Если можно расскажите для чего предназначена эта функция, и хотя бы один пример где практически можно её применить.

Ограничивать полосу пропускания трафика, "зацепляющегося" данной ACL.

Я тоже так сначала подумал, попробовал, но что то не работает эта функция.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 13:27 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
и как вы это пробовали?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 19:16 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
По адресам источника и назначения, по входящему и исходящему трафику, вариантов много, пробовал наверняка, есть успешный и не маленький опыт настройки ACL на длинках, зарезки скорости с помошью них а так же работы с шейпером на 36-й серии свичей. В официальный мануалах нет настройки этой функции, моя прошивка Build 4.50.B17. Кто то пробовал именно настроить с этой прошивкой? Поделитесь опытом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 02, 2009 19:18 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Для правильного ограничения требуется включить flow-control на клиентских портах, иначе скорость будет "резаться" хз как.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 03, 2009 02:28 
Не в сети

Зарегистрирован: Пт окт 24, 2008 15:35
Сообщений: 163
Так это фича которая работает исключительно клиентском на порту? Жаль что транком нельзя подать дальше.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 03, 2009 09:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Нет, но смысла резать магистральные порты нет.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 17


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB