если я на компе пропишу статически arp, то он не будет маршрутизировать адреса с отличающимися маками. Про Ивана: _внимательно_ читайте предыдущие посты.

типа того. Не понятно как mac learning соотносится с arp таблицей. Вместе с ip-mac-binding я бы еще понял, но учитывая что железка стоит на >1000 компов, использование этой фичи затруднительно.
И все таки! Кто нибудь скажите зачем нужен static arpentry???

Чтобы блочить неверных на доступ в ipif свича

Смотри что ты делал:

Благополучно добавил запись в Static ARP на свиче и потом пинговал комп с КОМПА. Конечно у тебя всё будет пинговаться замечательно на нём, т.к. пакет, идущий от одного компа до другого в твоём случае никаким образом через ipif свича не проходит и ему плевать на ARP. Попробуй свичом в этом случае пинговать.

Как должно происходить (я могу ошибаться, но всё-таки):

Делаем 2 ipif на разные подсети.
Добавляем ARP entry. Если клиент невалидный => его пакеты даже по ARP до ipif не дойдут, сделовательно связи между этим клиентом и другой подсетью не будет. Но в этом случае, свич не будет блочить коммутацию с одного порта на другой.

Вы упорно не понимаете, что комп не пингует невалидный мак только потому, что пингует со своего ipif. У свитча тоже есть свой ipif. И с него он будет посылать пакеты со статической записью, а не спрашивать каждый раз в сети WHO HAS ??? =)
и свитчу как и вашему компу, допустим дофени на другие WHO HAS запросы в сети. Его дело fdb и больше ничего. Коммутируем пакеты и все отлично.

_________________
LiveComm

Вообще-то комп как раз пингует И ipif у компов и комутатора один. Листинг уже приводить со свитча не буду, но все они на DSV_if, который видно в моем первом посте.

Перезвоните пожалуйста завтра в офис по телефону 744-00-99 доб.390.

Да я уже понял что свитч смотрит в static arp только когда маршрутизирует между интерфейсами.

Правильно. Это и есть классическая трактовка static ARP. А остальные реализации это нечто другое.

вы VLAN с интерфейсом устройства не путайте. Пакеты идущие в пределах определенного VLAN, не предназначенные интерфейсу свитча никак его не касаются. Он их тупо коммутирует в соответствии с таблицой коммутации. И у каждого устройста свой интерфейс, арп таблица и т.п.

_________________
LiveComm