Имеем теже проблемы с трассировкой.
Не могли бы вы выслать новую, решающую данную проблему, прошивку?

цены бы не было 3526, т.е. тоже ХОЧУ нормальный ssh
snmpV3 это хорошо, но md5 уже не очень секурно

очень хочется видеть в DGS-36xx:
- ф-цию блокировки reverse path forwarding (википедия, кошкин_дом.ком)
- возможность отключения сорс-роутинга (no ip source-route):
- возможность отключения ICMP редиректов (no ip redirects):
- возможность отключения proxy-ARP (no ip proxy-arp):
- пусть софтовый, но netflow v5 за что масса провайдеров России спасибо скажет

_________________
с уважением, БП

А вы не думаете что после этого коммутатор надолго уйдет в себя?

с чего бы? sflow же может отдавать ...

З.Ы. мне в общем то наличие netflow строго параллельно, т.к. мне есть с чего его получать, но тут, на форуме, очень многие хотели бы ...

_________________
с уважением, БП

To alex6600:

Я вам прошивку выслал.

To SerjVarshavskiy:

К сожалению на устройствах этого уровня это невозможно. Просто выделите управление в отдельный VLAN и управляйте любым способом.

To snark:

Павел будем думать этапами. Но сначала надо завершить R3.

+1
в 3828 тоже


+1


+1

а это, по-моему, достаточно просто не включать
ибо оно по дефолту, а прокси-арп на интерфейсе включается отдельно

конвертер sflow -> netflow написать несложно, под любой юникс

у меня этого вообще не видно:

на

хотя в какой то версии проскакивало и при выводе и при конфигурации ... ждем R3 и там будем посмотреть


написато то не сложно, я даже уже предлагал пару методов как можно получить netflow со свича (конвертацией либо сниферением с последующей отдачей - и так и так можно с помощью pmacct), но как я понял людям надо out-of-the-box решение, посему и клянчу ... клянчу в софте, т.к. те кто сильно хотят его в железе забывают что аппаратно оно, ЕМНИМС, только в 10-ти тысячных кошаках, а их не каждый бюджет потянет ...

_________________
с уважением, БП

1. да, на 3612 не нашел proxy arp. На 3828 есть настройка такая.

2. в софте не надо =) лучше уж просто конвертер приложить на фтп. А аппаратно нетфлоу и в 6500/7600, только кол-во записей ограничено.

да пусть хоть так, лишь бы было написано "use with caution, because грузит проц!"


в каталистах оно, ЕМНИМС было аж с 4-х тонников (кажется звалось ws-f4531) ... правда в каталистах оно кривое до безобразия, о чем народ не устает писать ...

_________________
с уважением, БП

Вопрос такого плана, как раз по 3526 и 3627:
Есть ли функция:
1) которая отобразила бы мне в каких вланах числится выбранный мной порт;
2) группового добавление/удаление одного порта в несколько вланов
3) вывода влана только не по имени, а по тегу

уж были бы очень удобные команды...

sh vlan port <PORTNUM>

этого нет

sh vlan vlanid <VLANID>


PS: справедливо для последних билдов - не помню когда появился функционал, возможно, что в последних официальных релизах его нет

добавление:

удаление:

_________________
с уважением, БП

Ну дык это не групповое добавление в НЕСКОЛЬКО виланов

_________________
LiveComm

упс ... че то я ключевое слово "несколько" как то упустил

_________________
с уважением, БП