Добрый день!

Направьте пожалуйста в нужное русло, если мыслю неправильно.

Рабочие станции и сервер -> Коммутатор DES-1226G -> Интернет-маршрутизатор DI-808HV -> ISP

Есть угроза со стороны недобрых людей, которые хотят (и могут)подключиться к сети, подключив себя к коммутатору просто патч-кордом.

Вопрос. Достаточно ли воспользоваться ф-цией коммутатора Static MAC, привязав к порту № 1 - MAC-адрес "своей" раб. станции,
и т.п. тем самым исключив несанкционированные подключения всех НЕ своих MAC-адресов? (Аналгично и сервер...) И второй момент. Достаточно ли прописать LAN MAC-адрес DI-808HV и "привязать" его к порту № 20, например, чтобы злые и недобрые люди, воткнувшись в свободный LAN-порт DI-808HV, тоже не смогли стать членами сети, обслуживаемой коммутатором DES-1226G

Заранее большое спасибо за ответы и советы.

В принципе правильно мыслите. DES-1226G имеет только такой механизм защиты.

А какже простое отключение портов? Ясное дело что свой порт надо "залочить" по МАКу но неиспользуемые порты лучше отключить, чем прописывать им ручками нейкий фантастичный МАК.

Хм... если ваши плохие люди имеют физически доступ к коммутатору и маршрутизатору, то жди беды. Подозреваю, что вы можете совсем потерять контроль над своими девайсами.