Здравствуйте!

Помогите, please, с сабжем. Так как опыта работы с упр. коммутаторами нет.

Ситуация:
есть несколько несанкционируемо работающих станций в сети. В принципе, ничего страшного, так как организация у нас большая. Но на всякий случай хочу закрыть им доступ в сеть, хотя бы частично. У меня имеется их IP и MAC адреса. Соответственно, выполняю следующие команды:

create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 1
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF profile_id 2

config access_profile profile_id 1 add access_id 2 ethernet source_mac 00-05-5D-
77-F0-2A port 1:5 deny
config access_profile profile_id 2 add access_id 1 ethernet destination_mac 00-0
5-5D-77-F0-2A port 1:5 deny

Правильно ли я сделал? Потому как результат выполнения этих команд не совсем такой как я ожидал.

Заранее спасибо за советы.

У Вас какая модель коммутатора и версия прошивки? Я так понял Вы хоите запретить весь входящий и исходящий трафик для данных ПК!?

_________________
С уважением,
Бигаров Руслан.

Извиняюсь, хотел написать, но таки забыл.
Коммутатор: DGS-3324SR
Firmware Version: Build 4.30-B11

Да, совершенно точно. Именно этого я хочу добиться, по крайней мере на данном коммутаторе.

Не совсем, коммутатор фильтрует только входящий трафик, поэтому правильнее сделать так:
create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet source_mac 00-05-5D-77-F0-2A port 1:1 deny
create access_profile ethernet destination_mac FF-FF-FF-FF-FF-FF profile_id 2
config access_profile profile_id 2 add access_id auto_assign ethernet destination_mac 00-05-5D-77-F0-2A port 1:2-1:24 deny



Лучше обновить до последнего Release Ver. 4.40-B04 : Firmware

_________________
С уважением,
Бигаров Руслан.

Последняя ваша попправка подойдёт к 3526 ?

И я это не понял
port 1:2-1:24 deny

Подойдёт с точностью до синтаксиса команд. Порты 1:2 - 1:24 означают порты 2-24 первго юнита. Комммутатор DGS-3324SR являестя стекируемым.

Жаль, что фильтруется только входящий трафик, хотя понятно, почему не работает.


Пока спешить не буду, вроде бы все работает как надо.
Большое спасибо за ответ.