Подскажите пожалуйста какие настройки нужно прописать в коммутатор, чтобы защититься от ошибок, которые могут идти с клиентских портов? Ведь мусора от них может идти очень много и всякого.
Имеем: DES-3028 свежая ver.2.10-B10, STP disable, GVRP disable, ports 1-24 - edge, 25-28 - not edge. Управление в отдельный Vlan не вынесено.

1. Конечно же включаем loop detect на edge портах. Эта функция, как и положено, выключает порт, если в нем Loop Jack (закорочены 1-3, 2-6). Но если закорочено только например 1-3 - реакции ноль....но....что имеем, то имеем.
2. Включаем Safeguard Engine. Rising Threshold ~ 95%, Falling Threshold ~ 50%. Где-то так.
3. Наверное настроить config traffic control на клиентских портах. Какие посоветуете прописать настройки?Может где-то есть рекомендации.
4. Что-то еще. Но что для данной модели коммутатора?

Буду рад ответам.

4. Еще надо restricted_role и restricted_tcn в true:
conf stp po 1-24 restricted_role tr restricted_tcn tr edge tr
3. Можно как вариант:
conf traffic control 1-24 br en mu en th 64 co 5 ti 30 ac sh

_________________
D-Link Switches: Tips & Tricks

>>>4. Еще надо restricted_role и restricted_tcn в true:

Да, да, на самом деле, это нужно сделать,.....

Что еще можно сделать на этой железке?

Потому что у 3Com например есть очень вкусная функция....SAS....http://www.team.ru/network/glossary.shtml....
Cisco вообще может увидеть 9 типов ошибок и заблокировать порт.
Все конечно понимаю....бюджетная серия....

Можно при помощи ACL закрыть порты 135,137,138,139,445 и 67-68-е порты udp, для блокировки левых dhcp-серверов.

_________________
D-Link Switches: Tips & Tricks

а можно пример как на 3028 прикрыть эти порты ??

<Можно при помощи ACL закрыть порты 135,137,138,139,445 и 67-68-е порты udp, для блокировки левых dhcp-серверов.>

р.с. блокировка 445 порта случаем не заблокирует игмп пакеты ?

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

Да нееееееет......Интересует же возможность железки отсекать ошибки нижнего уровня......Акцесс листами он рубит когда уже смотрит верхние уровни, и на порт пришли хорошие и нужные фреймы.......

Вот прочел в инструкции v.2.0 DES-3028 - Чип порта имеет лишь счетчики broadcast and multicast,....... поэтому остается, что можно еще включить вышесказанное---
---->>>>>>3. Можно как вариант:
conf traffic control 1-24 br en mu en th 64 co 5 ti 30 ac sh

..

Укажите пожалуйста в личку Ваш телефон.