1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт апр 16, 2024 19:54

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 4 из 47
  [ Сообщений: 700 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7 ... 47  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Alexandr Zaitsev
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт сен 06, 2013 14:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Подтверждаю. Написал в шк
Вернуться наверх
 Профиль  
 
poofeg
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 16, 2013 11:03 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Это нормально, что Port Security изучает MAC даже если он находится в статических MAC-ах? Версия прошивки 1.00.B033.
Код:
DGS-1100-06/ME:5# sh fdb port 1
Command: show fdb port 1


VID  VLAN Name                        MAC Address       Port Type
---- -------------------------------- ----------------- ---- ---------------
4    Sec4                             92-94-E4-ED-67-18 1    Permanent     
4    Sec4                             92-94-E4-ED-67-18 1    DeleteOnReset

Total Entries  : 2
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 16, 2013 13:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
poofeg
ACL исправили в 1.00b34
https://cloud.dlink.ru/owcl/public.php? ... c&download
Вернуться наверх
 Профиль  
 
poofeg
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 16, 2013 15:21 
Не в сети

Зарегистрирован: Вс ноя 18, 2012 12:43
Сообщений: 286
Откуда: Lesnoy, Sverdlovsk obl.
Alexandr Zaitsev писал(а):
poofeg
ACL исправили в 1.00b34
https://cloud.dlink.ru/owcl/public.php? ... c&download

теперь наоборот не блокирует
Код:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 1

create access_profile ethernet destination_mac ffffffffffff  ethernet_type profile_id 48
config access_profile profile_id 48 add access_id 1 ethernet destination_mac FF-FF-FF-FF-FF-FF ethernet_type 0x0806 port 1-5 permit

create access_profile ip udp src_port_mask 0xffff profile_id 49
config access_profile profile_id 49 add access_id 1 ip udp src_port 68 port 1-5 permit
config access_profile profile_id 49 add access_id 2 ip udp src_port 67 port 1-5 deny

create access_profile ethernet source_mac 000000000000  profile_id 50
config access_profile profile_id 50 add access_id 1 ethernet source_mac 00-00-00-00-00-00 port 1-5 deny

icmp трафик ходит без проблем, хотя в первом профиле я не создал ни одного permit
Вернуться наверх
 Профиль  
 
Ipsum(C)
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 16, 2013 17:02 
Не в сети

Зарегистрирован: Пт июл 23, 2010 13:40
Сообщений: 133
А вот эти баги, описанные мной ещё не исправили?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Ср сен 18, 2013 13:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
еще нет, работаем над этим
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт сен 20, 2013 15:07 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
System Boot Version : 1.00.000
System Protocol Version : 2.001.004
System Firmware Version : 1.00.B034

Подскажите как правильно настроить на этом свичике dhcp_local_relay для вставки DHCP Opt.82 . Ожидал настройки по аналогии с прошлыми сериями, настроил, но опция не вставляется.
DGS-1100-06/ME:5# show dhcp_local_relay
Command: show dhcp_local_relay

DHCP/BOOTP Local Relay Status : Enabled
DHCP/BOOTP Local Relay PortList : 1-6
DHCP/BOOTP Local Relay VID List : 444,

DGS-1100-06/ME:5#

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 23, 2013 12:14 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Не могу подтвердить, у меня всё работает.
Пришлите пожалуйста мне на почту полный конфиг коммутатора и сниф с клиента и сервера.
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Вт сен 24, 2013 14:27 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
Спасибо, уже разобрался.
Интересует вопрос какой функционал это коммутатор имеет для защиты от поддельных DHCP серверов.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт сен 27, 2013 10:01 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
Поднимаю тему вновь: какой фукционал данный metro ethernet коммутатор имеет для защиты от поддельных DHCP серверов?

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
zeleniy87
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт сен 27, 2013 21:03 
Не в сети

Зарегистрирован: Пт янв 28, 2011 00:10
Сообщений: 227
dressenau писал(а):
Поднимаю тему вновь: какой фукционал данный metro ethernet коммутатор имеет для защиты от поддельных DHCP серверов?

ACL
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пт сен 27, 2013 21:06 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
ACL не спасают при задействованном DHCP_LOCAL_RELAY ибо широковещательный пакет DHCP DISCOVER перехватывается до обработки ACL.

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
Ipsum(C)
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 30, 2013 21:43 
Не в сети

Зарегистрирован: Пт июл 23, 2010 13:40
Сообщений: 133
dressenau писал(а):
Поднимаю тему вновь: какой фукционал данный metro ethernet коммутатор имеет для защиты от поддельных DHCP серверов?

Молчат, значит никакого. :D
Может поможет через traffic_segmentation гнать до более умного коммутатора?
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 30, 2013 21:49 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
Друзья мы верим в вас. добавьте плиз dhcp server screening

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
dressenau
 Заголовок сообщения: Re: DGS-1100-06/me
СообщениеДобавлено: Пн сен 30, 2013 21:50 
Не в сети

Зарегистрирован: Сб июл 05, 2008 08:40
Сообщений: 168
Откуда: Сергиево-Посадский район
и я буду покорён маленьким но "железным" коммутатором. :)

_________________
DGS-3627G+DGS-3120-24SC+DGS-3100-24+DGS-1100-06/ME+DES-3526+DES-3200+DES-3010G
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 4 из 47
  [ Сообщений: 700 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7 ... 47  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB