faq обучение настройка
Текущее время: Чт июл 31, 2025 22:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 17, 2008 12:43 
Не в сети

Зарегистрирован: Ср фев 01, 2006 10:11
Сообщений: 429
Откуда: Волгоград
pvl что вам нужно от бедных коммутаторов?
единственное в чём есть касяк - управление сетью придётся осуществлять по IPv4. Думаю что сети 10.0.0.0/8 для коммутаторов вам вполне хватит.

Трафик по портам вы так же будете нормально мониторить, привязка ip к порту - content acl.
sh arp на свиче ничего показывать и не должен - управление убирается в отдельный влан.
sh fdb работает на уровне 2, ему вообще IPv6 перпендикулярен.

А dlink никуда не денется, через пару(до 2011:) ) лет IPv6 будет поддерживаться всеми...

Так что сначала разберитесь что вам нужно, почитайте книжки по OSI, а потом уже паникуйте :idea:

_________________
DES 3526 - флагман DLINKостроения


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 17, 2008 13:54 
Не в сети

Зарегистрирован: Вт сен 18, 2007 08:57
Сообщений: 306
Откуда: SPb
>Так что сначала разберитесь что вам нужно, почитайте книжки по OSI, а потом уже паникуйте

2 secandr

первый пост, строчка номер три.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 17, 2008 15:47 
Не в сети

Зарегистрирован: Ср фев 01, 2006 10:11
Сообщений: 429
Откуда: Волгоград
ip-mac binding работает в двух режимах:
1. арп - пользователи научились ловить вирусы, которые обходят эту защиту
2. acl - наиболее приемлемый вариант.

По сути включение ip-mac binding является алиасом create acl в случае работы в режиме acl.

Это как в анекдоте: "Вам шашечки или ехать?"

Пользуйтесь acl напрямую, а не через надстройку и не придётся менять зоопарк.

Хотя вот не понятно что будет с многоадресной рассылкой...

_________________
DES 3526 - флагман DLINKостроения


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 17, 2008 16:05 
Не в сети

Зарегистрирован: Вт сен 18, 2007 08:57
Сообщений: 306
Откуда: SPb
Цитата:
2. acl - наиболее приемлемый вариант.
По сути включение ip-mac binding является алиасом create acl в случае работы в режиме acl.


Отлично, как будет выглядеть вот эта строка, переписанная исключительно в ACL, применительно к IPv6 ?

create address_binding ip_mac ipaddress 172.xx.xx.xx mac_address 00-0D-61-xx-xx-xx ports 2 mode acl

Цитата:
Это как в анекдоте: "Вам шашечки или ехать?"


Приезжай, расскажешь это... хм...
инвестору.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 17, 2008 16:41 
Не в сети

Зарегистрирован: Ср фев 01, 2006 10:11
Сообщений: 429
Откуда: Волгоград
В теории всё делается просто:
1. собираете стенд
2. снифером ловите пакеты
3. читаете внимательно инструкцию: http://www.dlink.ru/technical/faq_hub_switch_90.php
4. мучаетесь с недельку
5. радуемся красивому решению

Вот только пока на IPv6 переходить не собираемся и руководство меня за пункт 4 будет долго любить :)

_________________
DES 3526 - флагман DLINKостроения


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 14


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB