Доброго времени суток!

Есть вопросы по IMPB в коммутаторах 3010 и 3016:

1. В спецификации указано, что макс. кол-во связок - 500.
Можно ли указать все 500 связок на один порт?
Или скажем 250 на один, 250 на другой, а остальные без связок?

2. Правильно ли я понимаю, что после команд:

create address_binding ip_mac ipaddr 111.11.11.5 mac_address 00-11-22-33-44-55 ports 2
create address_binding ip_mac ipaddr 111.11.11.6 mac_address 00-00-11-11-22-22 ports 2
config address_binding ip_mac ports 2 state enable

через 2-й порт смогут проходить пакеты ТОЛЬКО с ip-адресами 111.11.11.5 и 111.11.11.6 и соответствующими им mac-адресами 00-11-22-33-44-55 и 00-00-11-11-22-22 ?

3. Чтобы добавить к вышеуказанным правилам еще несколько связок, то необходимо всего лишь написать:

create address_binding ip_mac ipaddr 111.11.11.7 mac_address 00-22-22-33-33-55 ports 2
create address_binding ip_mac ipaddr 111.11.11.8 mac_address 00-11-11-11-22-33 ports 2

верно?

писать config address_binding ip_mac ports 2 state disable, а затем
config address_binding ip_mac ports 2 state enable не нужно?

4. Возможна ли такая конструкция:

create address_binding ip_mac ipaddr 111.11.11.4 mac_address 00-11-22-33-44-55 ports 2
create address_binding ip_mac ipaddr 111.11.11.4 mac_address 00-00-11-11-22-22 ports 2

для тех случаев, когда работают поочередно несколько рабочих станций с одним ip?

4. Что означает Address Binding Auto Recovery Interval (значение по-умолчанию: бесконечность)?

Обыскал весь форум, но не нашёл ответов.
В faq для этих моделей (без acl) толком ничего не описано.

Заранее спасибо!

По порядку:

1) Можно.
2) Именно так.
3) Лучше добавить связки и передёрнуть функцию на порту.
4) А Вы пробовали эти команды ввести?
5) Это интервал после которого сбрасываются заблокированные MAC-адреса в блок-листе.

И кстати какая у Вас версия прошивки?

Boot PROM Version Build 1.01.009
Firmware Version Build 4.20.B29

По четвертому вопросу: не пробовал, т.к. всё оборудование в работе на линиях, лежало бы на столе - попробовал бы. Спрашиваю для того, чтобы уберечься от нежелательных последствий.

По пятому вопросу: т.е. по-умолчанию (infinite) они не сбрасываются?

Лучше использовать прошивку которую я Вам выслал. По умолчанию блокирвки не сбрасываются, только руками. По четвёртому вопросу укажите пожалуйста в личку свой телефон.

Спасибо Вам.

По четвёртому вопросу: попробовал, не получилось. Пишет, что такая запись уже есть.

Как быть с клиентами, имеющими, к примеру, ноутбук и стационарный компьютер работающие поочерёдно? Предлагать им ставить роутер?

да, пусть роутеры покупают

Мда... а если у нас авторизация не pppoe, а своя.

В итоге ввести две записи с одинаковым IP-адресов но разными MAC-адресами нельзя. Вот несколько IP-адресов на один MAC-адрес можно. А какая у Вас авторизация?

Самописная. Клиенты используют программу-авторизатор, которая работает по своему протоколу.

Единственный вариант в таком случае не использовать IMP. Т.е. например контролировать только MAC-адреса при помощи Port Security.

Растолкуйте пожалуйста, в мануале описания не нашел =(


Что есть Allow ZeroIP ports:?

не блочить мак адрес, если ип указан 0.0.0.0, полезно при работе DHCP

to terrible: Спасибо.
Столкнулся еще с небольшой проблемой:
Клиент пере устанавливает систему и если не прописывает свои настройки при установке то винда автоматом назначает себе ip и свитч соответственно его мак банит. Приходится чистить таблицу вручную. Нельзя настроить автоматическую чистку таблицы?

DES-3026

Boot PROM Version : Build 1.01.007
Firmware Version : Build 4.00.018
Hardware Version : A3

При установке правильных настроек коммутатор должен через какое-то время сам автоматически разблокировать.

_________________
С уважением,
Бигаров Руслан.