есть 2 вопроса. пользуем данный коммутатор.
Device Type DGS-3324SR Stackable Ethernet Switch
Boot PROM Version Build 2.01-B01
Firmware Version Build 4.40-B04
Hardware Version 3A1

1. коммутатор стоит в центре. Есть желание застраховаться от кривых рук. т.е. если на каком нибудь свиче подключенном в данному устройству - сделать петлю (свич без STP и на нем вставить патч к примеру в 1-ый и 2-ой порт.) то нагрузка на CPU поднимается до 100% и в результате ложится вся сеть. можно ли как то настроить его таким образом что-бы он отключал такой порт и давал остальной сети нормально функционировать?

2. Делаю привязку (правда через вэб интерфейс) MAK-PORT и на 3-м уровне MAC-IP. Проблема - при появлении в сегменте сети IP с другим MAC-ом данная связка не отрабатывает. т.е. на сколько я понимаю коммутатор не берет из своей базы ipfdb привзяку MAK-IP.

Если можно с примерами конфига.

1) Есть прошивка для этой серии без WEB-интерфейса, но с функцией LBD. http://www.dlink.ru/technical/faq_hub_switch_92.php Если интесно могу выслать.

2) А где Вы вообще нашли на этом коммутаторе привязку IP-MAC?

1. Прошивочка интересна.

2. Web interface
configuration->Layer 3 IP Networking -> Static ARP Setting

Если это не оно - то можно ли как то решить данную проблему с привязками =)

Нет конечно. Только при помощи ACL. Прошивку я Вам выслал.

Свершилась проблема с LoopBack-ом...
перепрошил свич...Как и было обещано - вэб интерфейс исчез - а то ради чего все прошивалось - так и не появилось.
т.е. комманды
config stp ports 1-24 state enable edge true lbd enable нет.
она есть только вот до сюда:
config stp ports 1-24 state enable edge true

более правильно прошивочки у вас нет?

В этой прошивке функция независима от STP. Команды настройки config loopdetect и enable loopdetect.

Спасибо. заработало.
Даже показал порт на котором происходит LoopBack

А такая-же прошивка с Web интерфейсом ожидается?

Нет. Это невозможно в принципе.

И последний вопрос по ACL
на сколько я понимаю жестко привязки IP+MAK+PORT ACL-ем сделать нельзя.
Как вариант можно сделать MAK+PORT и IP+PORT при этом в этом сегменте можно будет подменить IP на любой из этого-же сегмента.

Если я не прав - можно сюда примерчик ACL-я который сделает привязку IP+MAK+PORT.

Всё правильно. Именно так.

можно мне тоже эту прошивку и описание функции?

Я Вам прошивку выслал.

просьба выслать последнюю версию паршивки...

_________________
Yauza Telecom
http://yauza.ru

Я Вам прошивку выслал.

Есть DGS-3324SRi HW:3A1 BOOT:2.01-B01 FW:4.40-B04
и DGS-3324SR HW:3A1 BOOT:2.01-B01 FW:4.20-B11
Пока работает только SR, планируется объединение в стек.

Где взять новые прошивки?
Также интересует и прошивки с loopback detection.

Спасибо!