1) Чем отличаются IMB loose от strict в каких случаях, что использовать?
2) Функция DHCP Server Screening Setting что делает? Я так понимаю защищает порт от несанкционированного DHCP сервера, занимает ли дополнительный профиль ACL?
3) Каким образом вынести управляющий интерфейс в отдельный VLAN но при этом иметь возможность смотреть ARP таблицу?

1) в документации R5.1 уже есть описания данных опций + это обсуждалось на форуме
2) Да защищает. Да занимает.
3) Никаким. Считывайте ARP на L3.

_________________
LiveComm

Спасибо.
1) Пробовал искать на форуме через ключевые слова loose или strict, поиск результатов не дал.
2) Т.е. это обычное закрытие udp 67 и не более?

Режим Strict IMP отличается от Loose тем что в первом случае свитч анализирует ARP пакеты, если связка не совпадает с прописанной на порту блокирует MAC-адрес и отбрасывает сразу этот ARP-пакет. Во втором случае не отбрасывается каждый первый новый ARP-пакет. По поводу DHCP Server Screening именно так.

Иван, поясните пожалуйста, Если мак адрес блокируется, то ОБА пользователя с одинаковыми настройками ip-mac (один соответственно валидный другой нет) НЕ будут работать?

Означает ли смена ведущей цифры в номере версии прошивки (с 5 на 6) переход на... Да! А собственно говоря, что это означает? Что там нового в 6.00? И что нас ждет в ближайшем грядущем?

P.S. DES-3526 (FW 5.01.B52)

Тоже вопрос по теме:
чем отличается Extensive NetBIOS Filtering от обычного и какие порты режутся в этих случаях?

оба, т.к. блокируется мак

Ребят подскажите пжалста, всетаки как заблокировать МАК на порту который не удоволетворяет связки IP-MAC-PORT, и соответвтвенно не блочить валидного пользователя , средствами DLINK. Не прибегая к придумыванию изощренных ACL

Еще вопрос: ACL отрабатывается до FDB Learning или все таки после?

а что, вышла R6?
а где новость?
или прошивка сырая?

Поддерживаю вопрос!

Сейчас биндинг явно блокируем в FDB, что создает проблемы, если кто-то подставляет себе MAC шлюза или другого пользователя свитча.

Нужно, чтобы блокировалось на порту и не попадало в FDB!

2 Elros > Для защиты от переполнения FDB таблицы можно использовать Port Security или есть в R6 новый механизм защиты при использовании IMPB.

2 LSZ > Она не сырая, а beta, уже с несколькими фиксами.

_________________
С уважением,
Бигаров Руслан.

вышлите плз 6.00 на e-mail: roleg@norma4.ks.ua

Выслал.

_________________
С уважением,
Бигаров Руслан.