faq обучение настройка
Текущее время: Пн авг 04, 2025 14:27

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: Чт апр 09, 2009 11:30 
Не в сети

Зарегистрирован: Чт фев 26, 2004 14:41
Сообщений: 50
Откуда: Moscow
Добрый день.
Не подскажиет, существует ли у DES-3526 возможность ограничения максимального количества mac-адресов на порту? Скажем поставил число 50 и коммутатор и не запоминает маки сверх этого лимита и не пропускает входящие пакеты с этого порта при слишком большом количестве source mac-адресов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 10, 2009 08:55 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Конечно. Port security. За подробностями в документацию к свитчу.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 10, 2009 10:01 
Не в сети

Зарегистрирован: Чт фев 26, 2004 14:41
Сообщений: 50
Откуда: Moscow
Однако ports_security в этом смысле неполна. Она конечно ограничивает max_learning_addr но не спасает от вешей типа macof. Входящие на порт пакеты с любыми source адресами все равно будут форвардиться дальше несмотря на сконфигуренную ports_security на этом порту.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 10, 2009 11:55 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
rpg7 писал(а):
Однако ports_security в этом смысле неполна. Она конечно ограничивает max_learning_addr но не спасает от вешей типа macof. Входящие на порт пакеты с любыми source адресами все равно будут форвардиться дальше несмотря на сконфигуренную ports_security на этом порту.

никуда они не должны форвардится. при лавине пакетов со случаными мак адресами будут изучены первые n адресов. остальные будут отбрасываться.

P.S. напомню всё же про то, что следует обновлять прошивку на коммутаторе ;) а вы даже свою версию не указали.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 10, 2009 12:49 
Не в сети

Зарегистрирован: Чт фев 26, 2004 14:41
Сообщений: 50
Откуда: Moscow
Да, действительно все и вправду работает как надо. Большое спасибо.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB