подСкажите пожалуйста.
есть 2 свитча, один из них управляемый другой нет.
на уплавляемом свитче висит сервер (192.168.1.100) привязанный к порту по мак адресу и ещё один компьютер (192.168.1.1), который тоже привязан по мак адресу к другому порту соответственно. на неуправляемом свитче висит один компьютер (192.168.1.2) естевственно никуда никчему не привязан. Оба свитча соединены проводочком )) (связь есть вообщем). Сервер раздаёт инет по средствам ИП и мак адресов (NAT)
Меня интересует вопрос, если пользователь на неуправляемом свитче (192.168.1.2) меняет свой мак и ip адрес, на мак и ip адрес компьютера который на управляемом свитче (192.168.1.1), пропустит ли его управляемый свитч на сервер? при условии что реальный (192.168.1.1) будет выключен.

ЧТо за модели коммутаторов?

Если стоит привязка ip+mac - то у хакера всё получится, а если ip/mac/port binding, то ничего не выйдет.

_________________
Molokanov kaN5300 Ilya
--

не уловили идею вопроса...
я имел ввиду пропустит ли управляемый коммутатор ip адрес и мак адрес с другого коммутатора, если на управляемом этот мак уже привязан к порту!

Всё зависит от того включена ли функция IP-MAC-Port Binding или Port Security на этих портах. Вы не бы могли всё же привести модель коммутатора, чтобы проще было помочь!

DES-3026

При чем тут это? Если мак уже привязан к некоторому порту, то с другого порта этот мак в том же влане уже не появится.

т.е. по вашем словам никто не сможет зайти на свитч с маком , таким который уже на нём привязан некому порту независимо от того включен комп или нет?

Да.

Если у Вас MAC-адрес прописан в статической таблице, то именно так и будет.