faq обучение настройка
Текущее время: Вс июл 27, 2025 22:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Del_on_Timeout
СообщениеДобавлено: Вс авг 17, 2008 11:40 
Не в сети

Зарегистрирован: Чт май 22, 2008 11:35
Сообщений: 3
На порт DES-3526 приходит мак-адрес с меткой Del_on_Timeout, если очистить таблицу продвижения то он почти сразу же приходит с такой же меткой.
в чём может быть проблема ?

в каких случаях ставится эта метка?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 15:50 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
это так и должно быть. читайте подробнее про port_security.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 18:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
У Вас Port Security на порту включено?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 21:58 
Не в сети

Зарегистрирован: Чт май 22, 2008 11:35
Сообщений: 3
да, включено
Admin State Max. Learning Addr. Lock Address Mode
Enabled 5 DeleteOnTimeout

то есть в данном случае команда clear fdb "не работает" надо использовать delete port_security_entry чтобы понять действительно ли приходит мак-адрес на данный порт?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 22:56 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
maxx_s писал(а):
то есть в данном случае команда clear fdb "не работает"

работает она

maxx_s писал(а):
чтобы понять действительно ли приходит мак-адрес на данный порт?

это как так ? свитч же не от балды таблицу коммутации составляет ... не надо очищать её, чтобы что-то понять.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 23:16 
Не в сети

Зарегистрирован: Чт май 22, 2008 11:35
Сообщений: 3
svsh1990 , вы меня не поняли.

мак - адрес на порту был, но хост никак не отвечал.
настройка port_security, как я понял, не позволяет удалять мак из таблицы продвижения до истечения таймера.

очищать таблицу надо чтобы получить актуальную информацию.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс авг 17, 2008 23:34 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
если мак адрес есть на порту - это не означает, что хост должен отвечать.
а port_security используется для ограничения кол-ва маков на одном порту, для предотвращения некоторых видов атак.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 18, 2008 02:01 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
если не ошибаюсь мак появляется на порту после прихода любого (?) пакета от него на этот порт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 18, 2008 07:02 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
NoFX писал(а):
если не ошибаюсь мак появляется на порту после прихода любого (?) пакета от него на этот порт.

угумс

_________________
LiveComm


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 28


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB