Такая проблема. Сразу оговорюсь, я слово "свич" услышал первый раз неделю назад
Есть городская сеть. Админ, когда еще работал, ничего не настраивал, просто воткнул свичи по домам и подключил абонентов. А потом уволился.
IP у абонентов статические. Абоненты гуляют по сети как хотят, могут на сервер зайти, на свичи лазают, IP себе меняют...
Что делать?
Родилось следущее:
1. Выделить абонентов в одну VLAN
2. Реализовать схему "Один порт - один IP" (но без привязки к MAC-адресу)
Как настроить свичи по это?
Схема сети во вложении. 3100 - узловой свич на несколько домов, 3028 - абонентский свич на дом (хотя осталось пару штук 1210), 1210 - свич в серверной, с него через медиаконвертеры подключены ближайшие дома, а также с него идет опта на узловые. Все свичи находятся в одной подсети, на каждый дом выделена отдельная подсеть.

1. На конкретном свиче сидят абоненты 192.168.х.1-24, маска сети 255.255.0.0 (порты соответственно 1-24 под абонентов отданы), как прописать через CLI, что бы с других IP соединение было запрещено. Абоненты IP меняют как хотят, пока хотя бы в диапазон их загоню.
2. На свиче DES 3028 (прошивка заводская) такая штука http://www.dlink.ru/ru/faq/62/218.html пройдет? Чтобы никуда кроме интернета не лезли.