Как правильно изолировать ipif System на коммутаторах DES-38xx, DGS-36xx, DGS-3100-24, DES-35xx ?

_________________
Киев, ООО "Фринет"

Уточните, что Вы желаете получить в результате.
Что от чего изолировать, иначе говоря?

_________________
не важно, из какого места растут золотые руки

Тоже присоединяюсь к вопросу - у меня стоит 3828, необходимо изолировать влан управления от других вланов на нем.

С помощью функций Trusted Host/Subnet.

_________________
С уважением,
Бигаров Руслан.

config ipif System vlan <vlan name>
System в данном случае по умолчанию управляющий интерфейс
<vlan name> управляющий влан

или

congif ipif System ipaddress <ip addr> vlan <vlan name> и т.д.

Так же через CLI мануал или непосредственно в командной строке можно посмотреть формат команд.

С помощью функций Trusted Host не получается, потому что там только можно выставить три йп, а у меня подсеть управления на которой находятся свичи и машины с доступом к свичам - 172.31.0.0/24.


А те пользователи, для которых свич выставлен как шлюз - могут тоже стучаться на свич

А мне нужно чтобы только пользователи с сети 172.31.0.0/24 имели доступ к свичу, и чтобы свич не маршрутизировал пакеты с других подсетей в эту сетку.

в вашем случае только ACL
1 профиль, в котором запрещается обращаться на destination_ip ipif свича по соответствующим портам с невалидных хостов

С ситуацией разобрался - решилось новой прошивкой DES3828R4_4.50.B18.had