Здравствуйте.

Можно ли реализовать фильтрацию на определенных портах (на коммутаторах 3100 и 1248Т)?

К примеру первые 5 портов пропускают трафик только 192.168.10.0/24
вторые 5 портов только 192.168.20.0/24 ...

ВЛС тегированный организовывать не хочется ...

Заранее спасибо

Сложный/некорректно заданный вопрос ????

С чего вы взяли что вам тут должны мгновенно отвечать???

Если по делу - читайте документацию по ACL. Можно запретить входящий в порт трафик по различным критериям. Только 1248Т скорее всего этого не поддерживает.

_________________
LiveComm

svsh1990
Ни в коем случае никого не хотел обидеть. Просто на некоторые вопросы бывают не дают ответы. Вот я и решил уточнить.

То есть этот агрегат 1248Т можно выбросить на помойку .. или все же можно что то с ним придумать что бы разделить трафик ?

только vlan

то есть для выделения одного локального сегмента мне нужно сделать

1) Создать Vlan 10 с нетегированным портом на входе в коммутатор 1248Т от нужного локального сегмента.
2) Выход из коммутатора 1248Т идущий в uplink к корневому коммутатору 3100 сделать тегированным и внести в группу Vlan 10
3) На корневом 3100 входящий uplink от 1248T сделать тегированным и членом Vlan 10
4) На корневом 3100 выходящий в отдельную сетевушку на гейт сделать членом Vlan 10 не тегированным

...
Как вы считаете так будет норм .. при условии что конечные компы и свитчи могут глючно читать тегированные пакеты .. ?

аплинки тегированные, клиенты не тегированные и все бедет гуд.
дерзай!

неудачно
...
На DGS 1248T получается можно настраивать только один VLAN который стоит по умолчанию, и нового Vlan-a не добавить .. (((
(Или в небольших дебрях настроек я все таки не сумел найти где добавляется новый VLAN?)
...
и если на DGS 3100 включить VLAN, на 33 порту untag и на 43 порту tag, то комп включенный в untag перестает видеть сетку (не пингует), хотя обмен пакетами с коммутатором происходит ...
(И что можно сделать в таком случае ?)

Заранее спасибо за активную помощь в решение задачи

VLAN - это отдельная сеть внутри коммутатора. порты принадлежащие одному VLAN - одна сеть.
выделив один комп в отдельный влан вы получили сеть с одним компом в ней. остальные остались в другой сети.

в общем google it.

_________________
LiveComm

Всем спасибо, все оказалось легко и просто.

Загвоздка была в том что броузер не доконца отображал менюшку на DGS 1248T и кнопку "add vid" в нижнем правом углу я не видел.