Добрый день.
я знаю что тема поднималась несколько раз и все таки спрошу еще ...
Есть коммутатор 3828 и в качестве шлюза для клиентов указываются его интерфейсы..
Подскажите пожалуйста как защитить адрес шлюза от неправильной настройки клиента (подмена IP и MAC) ? Я так понимаю что IMB от этого не защитит ?
Клиентов немного , поэтому 3828 выступает сразу как свитч доступа...
И попутно возник вопрос - где можно почитать о правилах построения ACL фильтров на коммутаторах DES-3828 и DES-3028 ??? Понимаю что на них есть документация на коммутаторы , но в ней к сожалению нет последовательности построения правил, хотя в отдельности все разжевано хорошо.
Заранее благодарю за ответ...

Попробую ответить себе сам ...
Допустим у нас сконфигурирован port 1 интерфейс 192.168.10.1 с мак адресом 00:11:22:33:44:55, клиент пытается подставить себе тот же MAC и IP.



такое сработает ??
И в какой последовательности будут использоваться профили ?

У Вас на access какая серия используется? Вообще в первую очередь стоит почитать FAQ http://www.dlink.ru/ru/faq/62/252.html

Если на порту не более 8 абонентов - то access ом является сам DES-3828 (через мыльницу), если более - DES-3028 ...

В принципе в этом случае рекомендации такие же как в FAQ.

Спасибо большое ....
То есть для фильтрации доступа к коммутатору нужно использовать
cpu_interface_filtering ?
И еще.. в форуме все ссылки на FAQ поменялись можно сделать алиасы на старые ссылки относительно новых, а то очень неудобно..

Именно. По поводу ссылок проще зайти на FAQ и посмотреть по новой. Если что-то не найдёте спрашивайте.