блин кто нить сможет памоч

Поясните пожалуйста что значит с авторизацией/без авторизации?

ну по протоколу 802.1X ... заводиш по 8 клиентв на порт с авторизацией на порт ... имя пароль будет спрашивать

че та небанит он нифига прописал связки на 1-3 порт и связку на 2-3 порт, захожу на устройство на 1 порту
смотрю по ARP светица связки которой быть недолжно на 1 порту !!
которые вообще непрописаны в таблицу IP-MAC Binding
MAC Notification включен на этих портах
IP-MAC Binding Ports тоже ... почему так происходит ?
и еще где пачитать всетаки про Zero ip на русском?

Приведите настройки IMPB, которые у Вас не работают.

в таблицу вбита связки ip-mac на 1-3 порту
и еще связка на 2-3
пользователь (прописанный связкой) на 1-3 портах спокойно заходит на ftp
связка которого на 1 порту непрописана ...
какие именно настройки вам нужны ?

или я што то не так сделал ?
и объясните плз
опцию Address Binding Auto Recovery нету ни в старом ни в новом мануале
интервал авто-восстановления адресной привязки для чего ?
что и откуда восстанавивается ?

Мне нужны настройки, текстовый файл, слитый с коммутатора.

# MAC_ADDRESS_TABLE_NOTIFICATION

config mac_notification interval 10 historysize 300
enable mac_notification
config mac_notification ports 1 enable
config mac_notification ports 2 enable
config mac_notification ports 3 enable

# ADDRBIND

config address_binding ip_mac ports 1 state enable allow_zeroip enable
config address_binding ip_mac ports 2 state enable allow_zeroip enable
config address_binding ip_mac ports 3 state enable allow_zeroip enable
config address_binding ip_mac ports 4 state disable allow_zeroip disable
config address_binding ip_mac ports 5 state disable allow_zeroip disable
config address_binding ip_mac ports 6 state disable allow_zeroip disable
config address_binding ip_mac ports 7 state disable allow_zeroip disable
config address_binding ip_mac ports 8 state disable allow_zeroip disable
config address_binding ip_mac ports 9 state enable allow_zeroip enable
config address_binding ip_mac ports 10 state enable allow_zeroip disable
create address_binding ip_mac ipaddr 192.168.44.35 mac_address 00-17-31-22-E1-04 ports 1-5,9-10
create address_binding ip_mac ipaddr 192.168.44.36 mac_address 00-0C-6E-90-AB-18 ports 1-5,9-10
create address_binding ip_mac ipaddr 192.168.44.37 mac_address 00-1A-92-52-DD-39 ports 1-5,9-10
create address_binding ip_mac ipaddr 192.168.44.222 mac_address 00-11-32-03-E7-FF ports 2-3
disable address_binding trap_log
config address_binding aging_interval infinite

192.168.44.35(физически на 1 порту) спокойно проходит на 192.168.44.222(физически на 2 порту)

_________________
LiveComm

а что странного? 44.35 на 1 порту разрешён, 44.222 на 2 порту разрешён - вот они полноценно и работают... мы не путаем биндинг с traffic segmentation?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Chupaka, я до этого спрашивал


мне надо что бы клиент с 1 (34 ip) порта несмог зайти на 222 ip но видел других клиентов с 2 порта

и как быть если светяца по ARP ip-mac на портах вообще непрописанные в таблице биндига ? почему он их неблочит ?

о, а вот тут уже пошла тонкая терминология =)

"связка не проскочит на другой порт" = "связка на другом порту работать не будет"

"связка пропускается" = "при подключении на указанный порт (порты) связка работает"

для того, чтобы ограничить возможные исходящие порты в зависимости от входящего, используется traffic segmentation

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

и конфиг отослал и сегментацию сделал... один фик
незарегестрированные связки вылазят ща еще связки перезабью по другому соотносительно сегментации