Возможно ли в DGS-3100-24 связать IP и МАС ???? А то че то ну ни как разобраться не могу (((((

Вы имеете ввиду функцию IP-MAC-Port Binding?

Вообщем мне надо чтоб к моей сети левые компы не подключились....а для этого надо в коммутаторе вбить МАС адреса которые разрешены... и заодно их к IP привязать....так можно сделать ?

Так сделать на этом коммутаторе нельзя

Тогда хоть прошивку новую вышлети плиз....а то глючит он...я ему настройки задаю...а он через некоторое время на заводские сбрасывает...А как можно сделать то что я описал выше с минимальными затратами?

Я вам прошивку выслал.

Вашу задачу можно решить с помощью ACL.

Спасибо! А что такое ACL ??? И какое устройство его реализует? А то в сетевых понятиях полный ноль ((((

Ваша модель коммутатора поддерживает ACL(access - листы). Вот ссылка на мануал для DES-3526 ftp://ftp.dlink.ru/pub/Switch/DES-3526_ ... manual_R5/ Почитайте в русской версии про настройку ACL. Принцип одинаков.

_________________
Best regards,
D-Link Moscow

Demin Nickita Прочитал ....не фига не понятно.....А Вы можете написать как к примеру один ip и мас "забить" а ACL ????? Или скриншотик сделать.....ПЛИЗ )))))))))

Не понятно что надо забивать в ACL Configuration Wizard....и дальше где надо ( в каком пункте) привязывается ip и мас ???????

Данная серия не поддерживает профиль PCF, поэтому данную задачу можно решить с помощью ACL IP + Port Security.

_________________
С уважением,
Бигаров Руслан.

Блин Один одно говорит другой другое.......Вы можете по русски сказать как это можно сделать....Тупо привести пример куда надо нажать и что написать

Пример блокировки IP с помощью ACL:

create access_profile ip source_ip_mask 255.255.255.255 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 192.168.1.16 port 1 permit

А как настраивать Port Security можно посмотреть в презентации, которая лежит на файловом сервере в папке Trainings.

_________________
С уважением,
Бигаров Руслан.

Да мне блокировать IP просто так не надо)))) Мне его надо заблокировать в случае расхождения ip и мас "скрепленных" !!!!!!!! Или же чтоб левый МАС не подключился ))))))

Так те IP адреса, которые не будут в списках permit, можно создать профиль с deny и рубить их.

_________________
С уважением,
Бигаров Руслан.

Мне надо чтоб по левым МАС-ам рубил ))))


Вот цитата из Вашего сайта
Коммутаторы обладают богатым функционалом для обеспечения безопасности сети, включая списки контроля доступа (Access Control List, ACL), аутентификацию 802.1x на основе портов / МАС-адресов, а также аутентификацию 802.1х в Guest VLAN, что позволяет получать доступ к сети только авторизованным пользователям.

Как сделать вот это: что позволяет получать доступ к сети только авторизованным пользователям

Вы можете русским языком объяснить !!!!!!!!