faq обучение настройка
Текущее время: Пн июл 28, 2025 15:31

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Пн фев 25, 2008 14:29 
Не в сети

Зарегистрирован: Пн июн 05, 2006 18:36
Сообщений: 89
Откуда: Kiev
На свитче DES-3026 при испытаниях привязки МАС адреса к порту не срабатывает блокировка компьютеров у которых установлена ОС Vista.
Компьютеры с Windows XP блокируются сразу же, а с Вистой пакеты коммутатор пропускает дальше.

P.S. FirmWare: V4.01.020


Последний раз редактировалось mace Пн фев 25, 2008 18:37, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 25, 2008 15:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Опишите пожалуйста проблему подробно с простой схемой сети, конфигом устройства и желательно дампом этих пакетов что проходят.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 25, 2008 16:37 
Не в сети

Зарегистрирован: Пн июн 05, 2006 18:36
Сообщений: 89
Откуда: Kiev
Вопрос с Вистой отпадает, это я не доглядел.

Но с проблема до сих пор не решена:

Когда адреса компьютеров (включенные в порт 5 и 11) не внесены в Static MAC Address table и когда идин из этих компьютеров включаем в порт 2, 3 или 9 - пакеты блокируются коммутатором как положено.
Код:
VID   VLAN Name         MAC Address        Port    Type
----  ----------------  -----------------  ----  ---------
1     default           00-11-09-88-19-66    9    Permanent
1     default           00-11-2F-5F-2B-1A   11    Dynamic
1     default           00-11-38-17-09-31    2    Permanent
1     default           00-1B-11-11-AB-A8   CPU   Self
1     default           00-1B-38-17-09-37    5    Dynamic
1     default           00-E0-4C-2C-0F-92    3    Permanent

Total Entries  : 6


Но стоит только занести идин из МАС-адресов 2-х компьютеров, например, 00-11-2F-5F-2B-1A в Static MAC Address table - для него сразу перестаёт действовать блокировка на портах 2, 3 или 9.
Код:
VID   VLAN Name         MAC Address        Port    Type
----  ----------------  -----------------  ----  ---------
1     default           00-11-09-88-19-66    9    Permanent
1     default           00-11-2F-5F-2B-1A    1    Permanent
1     default           00-11-38-17-09-31    2    Permanent
1     default           00-1B-11-11-AB-A8   CPU   Self
1     default           00-1B-38-17-09-37    5    Dynamic
1     default           00-E0-4C-2C-0F-92    3    Permanent

Total Entries  : 6


Это настройки Port Security:
Код:
Port_security Trap/Log : Disabled

Port   Admin State   Max. Learning Addr.  Lock Address Mode
----   -----------   ------------------   -----------------
1      Enabled       0                    Permanent
2      Enabled       0                    Permanent
3      Enabled       0                    Permanent
4      Disabled      1                    DeleteOnTimeout
5      Disabled      1                    DeleteOnTimeout
6      Disabled      1                    DeleteOnTimeout
7      Disabled      1                    DeleteOnTimeout
8      Disabled      1                    DeleteOnTimeout
9      Enabled       0                    Permanent
10     Disabled      1                    DeleteOnTimeout
11     Disabled      1                    DeleteOnTimeout
12     Disabled      1                    DeleteOnTimeout
...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 25, 2008 16:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Пришлите пожалуйста описание проблемы и конфиг устройства почтой. Разберёмся.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 25, 2008 18:38 
Не в сети

Зарегистрирован: Пн июн 05, 2006 18:36
Сообщений: 89
Откуда: Kiev
Demin Ivan писал(а):
Пришлите пожалуйста описание проблемы и конфиг устройства почтой. Разберёмся.

Отправил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 25, 2008 19:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Пока не получил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 26, 2008 00:27 
Не в сети

Зарегистрирован: Пн июн 05, 2006 18:36
Сообщений: 89
Откуда: Kiev
Demin Ivan писал(а):
Пока не получил.

Спасибо что написали об этом, т.к. первое письмо я отправил Вам сразу же, но только на support@....
Теперь я отправил на ваш личный почтовый ящик.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 26, 2008 01:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Получил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 52


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB