faq обучение настройка
Текущее время: Ср июл 23, 2025 08:19

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: ip port bind snmp 3526
СообщениеДобавлено: Чт окт 30, 2008 19:33 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
Тема стара и 100 раз поднималась, но конкретного ответа я не нашёл.

Надо привязка АйПи к порту, от 1 до 30 ай-пи на порту.... и всё это включать, выключать, просматривать по снмп. Для 3526.

Подскажите пожалуйста варианты реализации, ссылки итд.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ip port bind snmp 3526
СообщениеДобавлено: Пт окт 31, 2008 12:41 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
panic83 писал(а):
Тема стара и 100 раз поднималась, но конкретного ответа я не нашёл.

Надо привязка АйПи к порту, от 1 до 30 ай-пи на порту.... и всё это включать, выключать, просматривать по снмп. Для 3526.

Подскажите пожалуйста варианты реализации, ссылки итд.


Ну.... у меня есть вариант создавать для каждого IP разрешающие ACL + 1 запрещающий на каждый порт.... как это делать по снмп описано тут:
http://dlink.ru/technical/faq_hub_switch_108.php

Просто, хотелось бы знать на правильном ли я пути :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ip port bind snmp 3526
СообщениеДобавлено: Пт окт 31, 2008 18:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Смотря по средствам какой функции Вы хотите это сделать.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ip port bind snmp 3526
СообщениеДобавлено: Пт окт 31, 2008 18:54 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
Bigarov Ruslan писал(а):
Смотря по средствам какой функции Вы хотите это сделать.


А каким вы посоветуете?
Интересует именно связка АйПи-Порт для 3526, (пока без Мак)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 03, 2008 19:56 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
начал делать через ACL и столкнулся с такой проблемой, - что-бы не создавать новую тему - пишу сюда.

в факе:

Шаг 1. Задать ID профиля ACL IP:

Код:
snmpset -v2c -c private 192.168.0.1 1.3.6.1.4.1.171.12.9.1.2.1.3.10 i 4

Где 10 - номер профиля.

делаю

Код:
snmpset -v2c -c private 192.168.200.16 1.3.6.1.4.1.171.12.9.1.2.1.3.50 i 4

получаю:

Код:
Error in packet.
Reason: commitFailed
Failed object: SNMPv2-SMI::enterprises.171.12.9.1.2.1.3.50


Делаю
Код:
snmpwalk -v2c -c private 192.168.200.16 1.3.6.1.4.1.171.12.9.1.2.1.3

получаю
Код:
SNMPv2-SMI::enterprises.171.12.9.1.2.1.3.1 = INTEGER: 4
SNMPv2-SMI::enterprises.171.12.9.1.2.1.3.2 = INTEGER: 4


1,2 - профили созданые через веб интерфейс.

50-ый отсутствует. Оно его должно создавать?.
группа privat у меня rw .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 03, 2008 20:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вы на правильном пути. Только профили или правила нужно создавать одним оператором. В FAQ специально для понимания расписано пошагово.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 05, 2008 17:24 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
Цитата:
и ещё вопрос:
в каком порядке проходит выполнение профилей\правил в 3526 ?


cам себе и отвечу :)
Профили по порядку.
Правила по порядку.

Как в ipfw - попал пакет на правило, - прошёл дальше, непопал...полез по цепочке.

а то что я до етого тут писал - ересь:)


Последний раз редактировалось panic83 Чт ноя 06, 2008 21:57, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 06, 2008 21:53 
Не в сети

Зарегистрирован: Ср мар 19, 2008 17:19
Сообщений: 51
Откуда: Чернигов
Как по snmp создавать Packet Content Mask профили?:)
А то в факе только езер и ай-пи.

Ну понятно что где-то оно в:
1.3.6.1.4.1.171.12.9.1.3.1.1 , а можно по подробнее?:)

Ну и правила к ним как создавать :-)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 10, 2008 21:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Я Вам описание параметров выслал.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 33


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB