faq обучение настройка
Текущее время: Ср июл 23, 2025 16:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DES-3028 Unicast Forwarding
СообщениеДобавлено: Чт янв 13, 2011 13:35 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Имеется коммутатор DES-3028 (Boot PROM Version : Build 1.00.B06, Firmware Version : Build 2.52.B05)

Заходим через консоль и пишем команду:
Код:
config ports all learning disable
save
reboot


Ждём запуска. Выполняем:
Код:
show fdb


и видим:
Код:
DES-3028:4#show fdb
Command: show fdb

Unicast MAC Address Aging Time  = 300

VID  VLAN Name                        MAC Address       Port Type
---- -------------------------------- ----------------- ---- ---------------
1    default                          00-00-00-00-00-01 CPU  Self


Притом связь через него есть. Идут пинги до устройства, которое подключено следующим.
Вопрос: Это нормально? :shock: Как же тогда через Unicast Forwarding разрешать только 1 мак?

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028 Unicast Forwarding
СообщениеДобавлено: Чт янв 13, 2011 14:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Всё правильно работает.
Для решения Вашей задачи надо использовать PortSecurity


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028 Unicast Forwarding
СообщениеДобавлено: Чт янв 13, 2011 14:45 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Alexandr Zaitsev писал(а):
Всё правильно работает.
Для решения Вашей задачи надо использовать PortSecurity


Хорошо, а зачем тогда функция Unicast Forwarding? Вообще, цель всей это беседы, узнать, как можно вручную маки на порт прописать, несколько штук. А остальные ограничить. Сразу и без "отлова"

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028 Unicast Forwarding
СообщениеДобавлено: Чт янв 13, 2011 15:28 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Именно этим и занимается Port Security, он ничего не отлавливает, а только пропускает разрешённые МАКи


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028 Unicast Forwarding
СообщениеДобавлено: Чт янв 13, 2011 15:45 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
Alexandr Zaitsev писал(а):
Именно этим и занимается Port Security, он ничего не отлавливает, а только пропускает разрешённые МАКи


Обычно, если нужен 1 мак на порту я делаю:

Код:
config port_security ports 1 admin_state enable max_learning_addr 1 lock_address_mode Permanent


Первый попавшийся мак схватывается, записывается и работает. Остальные игнорируются. Но если первым пропустить левый мак, то он и "поймается".
Можно каким-то другим способом сделать?

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB