faq обучение настройка
Текущее время: Пт июл 25, 2025 18:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
СообщениеДобавлено: Ср окт 12, 2011 15:04 
Не в сети

Зарегистрирован: Ср май 25, 2011 08:12
Сообщений: 16
Здравствуйте.
Имеется две физически изолированных сети.
Хочется обезопасится от случайного/специального соединения этих сетей - например где-то выведены рядом розетки обоих сетей - их могут соединить патч-кордом.
Насколько я понимаю смысл технологий loopback или *STP - свичи рассылают "спец" пакеты, и если получают их обратно - отрубают порты
Для моей ситуации это пригодилось бы в таком варианте в сети А стоит "корневой" свич А, в сети В - соответственно свич В
Настраиваем эти свичи так - чтобы один получив "спец" пакет от другого - считал его своим, и принимал действия как при"петле"

P.S. У нас сейчас свичи DES-3028 и 3200, колец нет и пока не предвидится


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср окт 12, 2011 15:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Так сделать нельзя.
Можете использовать ACL для предотвращения попадания трафика из одной сети в другую, хотя если адресация в сетях разная - связи и так не будет, даже если патч кордом сети соединить


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 04:02 
Не в сети

Зарегистрирован: Вт июн 01, 2010 04:38
Сообщений: 794
Откуда: Vladivostok
matan писал(а):
Здравствуйте.
Имеется две физически изолированных сети.
Хочется обезопасится от случайного/специального соединения этих сетей - например где-то выведены рядом розетки обоих сетей - их могут соединить патч-кордом.
Насколько я понимаю смысл технологий loopback или *STP - свичи рассылают "спец" пакеты, и если получают их обратно - отрубают порты
Для моей ситуации это пригодилось бы в таком варианте в сети А стоит "корневой" свич А, в сети В - соответственно свич В
Настраиваем эти свичи так - чтобы один получив "спец" пакет от другого - считал его своим, и принимал действия как при"петле"

P.S. У нас сейчас свичи DES-3028 и 3200, колец нет и пока не предвидится

Розетки для абонентов?
Защищайте абонентские порты, мак либо ип+мак.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 5


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB