faq обучение настройка
Текущее время: Ср июл 09, 2025 13:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: DES-3028/3052 DES-3200-10/28 Port Security
СообщениеДобавлено: Вт июн 03, 2014 12:21 
Не в сети

Зарегистрирован: Пн фев 16, 2009 13:52
Сообщений: 8
Ребята , помогите с уточнением принципа работы функции Port Security на моделях коммутаторов DES-3028/3052 и DES-3200-10/28. Верно ли что если в статической таблице МАС адресов коммутатора забиты МАС адреса абонентов (MAC1,MAC2,MAC3) а функция настроена (на примере 1 порта ) так :

config port_security ports 1 admin_state enable max_learning_addr 0 lock_address_mode Permanent
create fdb VLANname MAC1 port 1
create fdb VLANname MAC2 port 1
create fdb VLANname MAC3 port 1


то с порта 1 смогут выходить только те МАС адреса , которые забиты в статическую таблицу коммутатора (МАС1,МАС2,МАС3) ?
Задача в том , чтоб с порта кроме тех МАС адресов , которые будут забиты в статическую таблицу коммутатора больше никакие не выходили.

Если функция настроена таким образом :

config port_security ports 1 admin_state enable max_learning_addr 2 lock_address_mode DeleteOnTimeout
create fdb VLANname MAC1 port 1
create fdb VLANname MAC2 port 1
create fdb VLANname MAC3 port 1


то с порта 1 будут выходить и 3 статически забитых МАС адреса и 2 одновременно/по отдельности (max_learning_addr 2) первых левых мака ?
Если все правильно , такой принцип работы функции Port Security наблюдается на ВСЕХ вышеперечисленных моделях коммутаторов и на ЛЮБОЙ прошивке ?

Заранее спасибо !


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028/3052 DES-3200-10/28 Port Security
СообщениеДобавлено: Вт июн 03, 2014 13:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Да, все верно


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3028/3052 DES-3200-10/28 Port Security
СообщениеДобавлено: Чт июн 19, 2014 13:51 
Не в сети

Зарегистрирован: Ср апр 08, 2009 10:50
Сообщений: 70
Откуда: Железногорск (Курской области)
Не понятно куда писать. Ситуация такая, есть 30шт 3200-28/C1G, один из них засланный казачок оказался. Пробовали прошивки из 4.36, и крайнюю 4.37.11, заливали свой рабочий конфиг, и все в пустую. По управляющему влан доступен со всех портов, но при подаче на порты юзерского влан, например так: 26 Tag(Uplink) -> 1 Untag(downlink), IPMB отключен на обоих портах, GVRP для untag порта соответствует юзерскому - мак адрес клиентской машины не светится с 1-го порта, и соответственно не работает.
Прошивки и наши базовый конфиг на других 29шт идентичны, там все работает, но на одном вот такая петрушка.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 93


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB