На 1 порт коммутатора прицеплены сетевые ресурсы (принтеры, ICQGroupware и т.д.), необходимо по МАС-адресам запретить циплять на этот порт что-нидь другое. Но на этот порт приходят запросы со всех компов в сети к этим сетевым ресурсам. Как реализовать?
Заранее спа...

_________________
DIR-620

Статическая таблица MAC-адресов (static MAC table). Команды create fdb. И потом отключить Learning на порту.

Я использовал IP-MAC-Binding port (задал соответствие IP = MAC), а затем отключил обучение на порту. Работать будет такой вариант?

_________________
DIR-620

А зачем в этом случае Learning отключили?

ну чтобы никаких других интерфейсов кроме разрешенных не подключили...
А можно(нужно) было обучение не отключать?

ЗЫ: Прочитал статью о IP-Mac-Port binding, написано что лучше режим ACL использовать и пример c CLI дан, а как можно использование режима ACL через веб-интерфейс включить?

_________________
DIR-620

Learning отключать не нужно. Лучше использовать ACL режим. В интерфейсе все выпаадющие меню есть. Нужно переключиться глобально в ACL режим и каждую связку создавать в ACL режиме тоже.

Начал активно использовать IP-MAC Binding ACL Mode. Сейчас на одном коммутаторе указал 78 связок IP-МАC. Обнаружилось следующее: почему-то на порту где привязано 26 машин, не логируются события о блокировании. И таблица заблокированных пустая. Хотя точно к этому порту подсоеденены компьютеры связка IP-МАС для которых не указана, и пакеты с этих компьютеров блокируются. Что делать?

Коммутатор:
Boot PROM Version Build 0.00.008
Firmware Version Build 3.00.B59
Hardware Version 1A1

_________________
DIR-620

Пришлите конфиг файл коммутатора.

Поставил высланную Вами прошивку Build 4.01.B47 , начались проблемы в сети: часть пакетов отбрасывается, т.е. у клиентов то вдруг появиться надпись что не удается подключиться к сетевым принтерам, то Groupware ICQ отключиться. Причем не понятно, из-за чего это происходит, так как одновременно с обновлением прошивки, у нас в организации закупили много (порядка 70) компьютеров, которые начали подключать к сети. На коммутаторе задействована IPM-Binding на нескольких портах, указано более 90 связок. При отключении на порту данной функции сеть начинает работать стабильно на этом порту, то есть у клиентов сетевые ресурсы не пропадают, все ОК. То есть, выходит что дело в коммутаторе?
Что посоветуете?

_________________
DIR-620

Откатитесь пока на предыдущую версию.