Здравствуйте!

Не могу настроить опцию коммутатора DES-3526, Trusted Host,
имеется лок. сеть 192.168.1.0/24 надо дать доступ к WEB Management только с 192.168.1.10/24
настройки такие :

IP Address/Netmask Protocol Type
192.168.1.10/24 HTTP
Total Entries: 1

DES-3526:admin#sh cpu_interface_filtering
Command: show cpu_interface_filtering
Software ACL Check : Enabled

версия прошивки:
Boot PROM Version : Build 5.00.009
Firmware Version : Build 6.00.B25

При таких настройках доступ к WEB Management имеют все хосты локальной сети.

Спасибо!

Просьба сильно не пинать поиском пользовался.

Всё правильно.
Вам нужно давать доступ только 192.168.1.10/32

Спасибо Вам Александр!
А не подскажете где почитать про правильное назначение масок ?

Wikipedia для кого пишется?

http://ru.wikipedia.org/wiki/Маска_сети

_________________
LiveComm

Уважаемый svsh1990 спасибо что открыли мне сайт Википедии

но ведь при классовой адресации именно такая маска (/24) будет у узла сети класса С, или все таки используется внеклассовая

Ещё можно почитать Олифера или использовать http://jodies.de/ipcalc?host=192.168.11 ... =16&mask2=

_________________
С уважением,
Бигаров Руслан.

по Олиферам учили в институте про ип сабнет калькуляторы тоже знаем,
как всегда куча ненужных советов (исключая конечно Alexandr Zaitsev), я согласен с такой маской (/32) если бы было PPP соединение.

Еще раз вопрос почему 32 ? Где почитать ?

Спасибо!

А что читать-то!? Если маска /32, то это 255.255.255.255, а значет выборка будет осуществляться только по одному указанному хосту.

_________________
С уважением,
Бигаров Руслан.

Спасибо Всем, подзабыл, подумал, разобрался.

Руслан, объясните пожалуйста смысл добавления маски 255.255.255.255 через WEB-морду?
Ведь другие маски не работают, зачем тогда вообще маска в этом случае?
с телнета он маску не просит.

Если использовать параметр Trusted Subnet то маска нужна.

2 terrible > Такая реализация конфигурации данной функции в WEBUI. Поэтому я использую CLI, проще и быстрее.

_________________
С уважением,
Бигаров Руслан.

Спасибо Всем за советы, и извиняюсь за свое невежество, и невежливость.
Но меня сбила с толку следующая вещь, при начальной конфигурации DES-3526 для доступа по WEB необходимо указать ip интерфейса System,
если я указываю 192.168.1.10/32 то адрес не присваивается,
если вообще не указать маску 192.168.1.10 то адрес не присваивается,
если же указать 192.168.1.10/24 адрес присваивается,
DES-3526:admin#sh sw
IP Address : 192.168.1.10 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
мануал:
"" 1. Starting at the command line prompt, enter the commands config ipif System ipaddress
xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyy. Where the x’s represent the IP address to be assigned to the IP interface named
System and the y’s represent the corresponding subnet mask.
2. Alternatively, you can enter config ipif System ipaddress xxx.xxx.xxx.xxx/z. Where the x’s represent the IP address to
be assigned to the IP interface named System and the z represents the corresponding number of subnets in CIDR
notation.
The IP interface named System on the Switch can be assigned an IP address and subnet mask which can then be used to connect a
management station to the Switch’s Telnet or Web-based management agent. ""

Прокомментируйте плиз.

каким образом вы хотите работать со свичом, если у него маска 32?

но при настройке Trusted Host я указываю именно такую маску (32)