Нужен свитч 3го уровня в который можно забить стаитческую ARP таблицу. Т.е. не чтоб он блокировал людей, а просто чтоб он работал со статическими маками, если у человека МАС или IP другой то просто с ним не работают пока он не вернёт правильные параметры.

Есть такие?

3828

Не совсем так. Это делается при помощи IMP, а статическая ARP таблица не является средством обеспечения безопасности в этом плане. Ничто не мешает устройству изучать связки в адресами указанными в этой таблице. Функция IMP в DES-38XX есть.

Ненашёл что такое IMP. Где об этом можно почитать?

IP-MAC-Port binding

В ftp.dlink.ru/pub/trainings лежит презентация по коммутаторам Advanced.

_________________
С уважением,
Бигаров Руслан.

Иван, автор не то имел в виду.
Он говорит:

Имеет в виду следующее:
Допустим на гигабитках автор понимает серверный VLAN, 1-24 - пользовательский. На VLAN-ах поднимает ipif. Прописывает статическую ARP таблицу.
Если у юзверя правильный IP и MAC адрес, то он может работать с интерфейсам свича, тем самым попадая через роутинг в другую подсеть. Если неправильный - то ему остаётся тухнуть в пользовательском VLAN-е, но он не блокируется и имеет возможность работать с другими пользователями.

3828 поможет и в одном, и в другом случае.

В этом случае конечно. Спасибо!

IP-MAC эту функцию я знаю.
А что нигде не реализована статическая ARP таблица? Как в линуксе или лучше как в винде.

Она есть на коммутаторах L3.

_________________
С уважением,
Бигаров Руслан.

На 3612 есть? если да то где её искать?

create/delete/show arpentry

А сколько записей поддерживает АРП таблица?

3828 - 255 записей

256 записей.