faq обучение настройка
Текущее время: Пн июл 07, 2025 00:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июн 30, 2011 19:20 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Добрый вечер.
Почитал форум. Тщательно. Но не нашел нормального описания функционала filter extensive_netbios и filter netbios для этих коммутаторов. Т.к. достаточно часто встречаются различия в функционале у коммутаторов различных линеек, хочу уточнить как он работает в указанных коммутаторах.
DES-3200-xx 1.51.B009
DGS-3120-24SC 2.00.B008


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Ср июл 06, 2011 11:30 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Пожалуйста, объясните как оно работает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Ср июл 06, 2011 13:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
На DES-3200 нужно писать acl, на DGS-3120 не нужно - есть отдельные команды.
Как работает? Фильтрует netbios пакеты на порту.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июл 07, 2011 12:21 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
А можете уточнить:
1. По порту-источнику или по порту назначения?
2. Только udp или и tcp? Какие конкретно порты?
3. И в чем разница между filter extensive_netbios и filter netbios?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июл 07, 2011 13:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Цитата:
NetBIOS Filtering Setting
When the NetBIOS filter is enabled, all NetBIOS packets will be filtered from the specified port. Enabling the NetBIOS
filter will create one access profile and create three access rules per port (UDP port numbers 137 and 138 and TCP
port number 139).

For Extensive NetBIOS Filter, when it is enabled, all NetBIOS packets over 802.3 frames will be filtered from the
specified port. This command is used to configure the state of the NetBIOS filter. Enabling the Extensive NetBIOS
filter will create one access profile and create one access rule per port (DSAP (Destination Service Access Point) =F0,
and SASP (Source Service Access Point) =F0).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Пт июл 08, 2011 10:53 
Не в сети

Зарегистрирован: Ср май 16, 2007 19:00
Сообщений: 396
зы порты для ACL можно спросить у майкрософт :D
http://windows.microsoft.com/ru-RU/wind ... of-Windows

_________________
Умная книжка по теории сетей и настройкам свичей:
ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Ср июл 13, 2011 18:31 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Благодарю, конечно, за ответы, но поиском пользоваться я умею в необходимом объеме :D
Вопросы мои можно сформулировать так: с включенными filter extensive_netbios и filter netbios фильтруются ли
Код:
UDP 137
UDP 138
TCP 139
TCP 445
и если еще что-то, то что?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июл 14, 2011 07:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Как видно из моего предыдущего сообщения, фильтруются порты
UDP 137 и 138, TCP 139.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Вс июл 15, 2012 10:47 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Для DES-3200 Rev. C1 поведение такое же?

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Пн июл 16, 2012 17:18 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Гм, xcme, спасибо. Я нашел еще один глюк или фичу на DES-3200-26 rev.C1:
Код:
sw1:admin#config filter extensive_netbios all state enable
Command: config filter extensive_netbios all state enable

Fail!                                                             

При этом ACL никаких пользовательских нет, включен только address_binding + dhcp_snooping. Прошивка 4.30.B008.

Вопрос, а почему команда не проходит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Вт июл 17, 2012 13:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Приведите, пожалуйста, вывод команды "show access_profile" в плане количества свободных ACL. Должно быть что-то вроде:
Цитата:
Total User Set Rule Entries : 0
Total Used HW Entries : 124
Total Available HW Entries : 900


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июл 19, 2012 13:19 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Код:
sw1:admin#show access_profile     
Command: show access_profile

Access Profile Table

Total User Set Rule Entries : 0
Total Used HW Entries       : 127
Total Available HW Entries  : 897

================================================================================
Profile ID: 5     Profile name: IMPBv4 

MASK on
    Source MAC      : 00-00-00-00-00-00
    Ethernet Type
    Source IP       : 0.0.0.0
Consumed HW Entries  : 1
--------------------------------------------------------------------------------
Rule ID : 511     Ports: 1-24

Match on
    Source MAC      : 00-00-00-00-00-00  Mask : 00-00-00-00-00-00
    Ethernet Type   : 0x800
    Source IP       : 0.0.0.0            Mask : 0.0.0.0

Action:                                                                         
    Deny

================================================================================


================================================================================
Profile ID: 6     Profile name: IMPBv6 

MASK on
    Source MAC      : 00-00-00-00-00-00
    Source IPv6 Addr: ::
Consumed HW Entries  : 2
--------------------------------------------------------------------------------
Rule ID : 12288 (auto assign)    Ports: 1-24

Match on
    Source MAC      : 00-00-00-00-00-00  Mask : 00-00-00-00-00-00
    Source IPv6     : ::
           Mask     : ::

Action:
    Deny                                                                       

================================================================================


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Чт июл 19, 2012 15:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите, пожалуйста, конфигурацию коммутатора целиком мне на почту для анализа.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Пт июл 20, 2012 15:52 
Не в сети

Зарегистрирован: Чт апр 23, 2009 17:56
Сообщений: 209
Откуда: Донецк
Отправил


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-xx и DGS-3120-24SC и filter netbios
СообщениеДобавлено: Пт июл 20, 2012 16:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Вижу проблему на стенде. Я отписал о ней в ШК и сообщу Вам по результатам.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 32


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB