faq обучение настройка
Текущее время: Сб авг 23, 2025 17:19

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DES-3828 защита прошу совета
СообщениеДобавлено: Пт сен 12, 2008 19:55 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
DES-3828 - очень уж хорошая эта штука.
В данный момент на ее 14 портах сидят 14 районов нашей локальной сети (сеть по типу "звезда"). На каждый порт включен IP&MAC Bindind режим ACL. Все работает идеально, но посмотрел я на раздел "Access Profile Table" и понял что ничего не понял.
Вобщем суть вопроса такова:
- есть ли возможность блокировать таким (через Access Profile Table) образом, лаги, вызываемые прямым замыканием сети, к примеру кольцом или пачкордом в хабе.
С помощью IP&Mac Binding`а мы заблокировали более 140 нелегальных подключений к нашей сети, ну а некоторые из них рассудили так: "Ни себе, ни людям", и начали гадить. Хотелось бы чтобы при создании замыкания, ложилась не вся сеть из 14 районов, а только один район. Интересно это возможно?
Может позскажите ссылочку заодно, где набраться опыта в данной теме? Буду очень признателен за любую помощь!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А у Вас на доступе какие устройства? И какая у вас версия прошивки на DES-38XX сейчас? Вообще-то от петель в неуправляемых сегментах избавляет функция LBD. Но она применяется на доступе. Вот её описание http://www.dlink.ru/technical/faq_hub_switch_92.php


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:25 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
На районах есть Des 3010G
1-2 на район, на разветвлениях. У них наверно тоже есть LBD?
Спасибо щас все внимательно прочитаю.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Есть эта функция на этой серии в режиме Port-Based.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:40 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Вы про 3010?
Еще вопрос: порт отключается, а при исчезновении петли не включается сам?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:44 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
И что то я не понял как через Web интерфейс включить LBD на 3828. Не подскажите? STP было откл а LBD включено, но не работало.
Щас включил STP, этого достаточно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
При исчезновении петли порт включается сам. Укажите пожалуйста версии прошивок обоих серий.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт сен 12, 2008 20:58 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
3828
Boot PROM Version Build 0.00.010
Firmware Version Build 3.00.B57

3010G
Boot PROM Version Build 1.01.007
Firmware Version Build 4.00.018


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 13, 2008 10:19 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
PSIX писал(а):
3828
Boot PROM Version Build 0.00.010
Firmware Version Build 3.00.B57

LBD реализовано только на STP протоколе. Отдельно она естьт на 4-м релизе.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 13, 2008 14:10 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
- в "STP Bridge Global Settings"
STP Status - Enabled
STP Version - RSTP
Forwarding BPDU - Enabled
Loopback Detection - Enabled
и в "STP Port Settings" LBD включено на всех портах.
этого достаточно чтобы при создании петли на одном из портов, он бы выключался. Точнее, хочу уточнить, самодостаточен ли протокол STP или для его работы надо еще где-то настраивать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 13, 2008 18:57 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Не подскажите где скачать последнюю прошивку на DES-3828 и как его прошить?
Ведь 4-й релиз - это прошивка последняя?
И еще, при перепрошивке слетят настройки свича, в частности IP&MAC Binding Table?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 13, 2008 19:20 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
PSIX писал(а):
этого достаточно чтобы при создании петли на одном из портов, он бы выключался. Точнее, хочу уточнить, самодостаточен ли протокол STP или для его работы надо еще где-то настраивать?

Не могу точно сказать как именно LBD работает на STP, но в чистом виде LBD работает изумительно (на примере 3526). На счёт самодостаточности не понял смысла вопроса.
PSIX писал(а):
Не подскажите где скачать последнюю прошивку на DES-3828

Демин Иван обычно их отсылает по почте
PSIX писал(а):
и как его прошить?

Через протокол TFTP - в яндексе без труда найдёте бесплатный TFTP сервер
PSIX писал(а):
Ведь 4-й релиз - это прошивка последняя?

Это последний релиз прошивок, и в этотм релизе куча бета-версий. Официально он ещё не вышел, но пользователям всё-таки беты присылают. Сам видел эту прошивку - она гораздо лучше чем 3-и.
PSIX писал(а):
И еще, при перепрошивке слетят настройки свича, в частности IP&MAC Binding Table?

Точно нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 13, 2008 20:58 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Есть ли сведения о сроках официального выхода прошивки?
Иван, отправьте пожалуйста мне последний релиз прошивки на psixyu@mail.ru
Или может Вы вышлите?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 15, 2008 15:48 
Не в сети

Зарегистрирован: Чт июн 19, 2008 11:27
Сообщений: 106
Откуда: Верхняя Салда
Вышлите кто-нибудь :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 16, 2008 12:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
2 PSIX > Я Вам по почте ответил.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 16 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB