По поводу опций strict и loose первая блокирует первые ARP пакеты, т.е. изначально защищает сеть от ARP спуфинга а вторая нет как и было раньше.

strict блокирует именно связку ип-мак (не порт?) ??
На какое время блокирует? Таймаут есть?

Блокировка невалидных связок происходит в любом случае, только в режиме strict блокируется каждый первый новый ARP пакет, а в loose нет.

Хай есть вопрос.
У меня des-3026 есть проблема IP-MAC Binding Blocked Table не оченьто работает юзер работает а свич его не банит.
Тоесть есть связка 192.168.4.39 + мак хх.хх.хх.хх.хх.хх на 22 порту которий не прописан в IP-MAC Binding а он работает причом спокойно и в IP-MAC Binding Blocked Table его нет в чём проблема прошивка 4.хх.28.

Кстати по мониторингу этот пользователь есть и на том же порту что и пологаеться .

IMPB в ARP режиме блочит только, если невалидный ARP приходит с данного порта.

_________________
С уважением,
Бигаров Руслан.

Во первых нету у меня IMPB это видать с новой прошивки.
не работает оно а можно мне прошивку свежую на des-3026

Вопрос на засыпку можно ли прошивку от 3028 залить в 3026

нет конечно. это разные серии.

_________________
LiveComm

Может есть прошивка на des-3026 чтоб все работало нормально
я юзал 3028 то там как бы все нормально работает.

Изменились некоторые ОС и требования к безопасности от функции IMPB, поэтому она меняется. В данном случае Вам нужно сперва обновить прошивку до последней версии и если проблема останется, то подробно её описать и прислать нам на e-mail.

_________________
С уважением,
Бигаров Руслан.

Подскажите пожалуйста а можно ли на свитче 3028 и 3526 сразу удалить ВСЕ связки ip mac на порту? В howto почему то не нашел приемеров и описания таких функций.

Можно либо удалить все привязки на устройстве, либо конкретную привязку.

Ок, тогда каким образом удалить все привязки на устройствах этих моделей?

Вопрос все еще акутален