Тоже верно в этой серии есть такое ограничение. Но повторюсь что PCF это тип правил которые нужно использовать на access. Как вариант можете один профиль использовать на DGS-32XX а второй на DGS-36XX.

Как Вы писали, что планируются к выходу коммутаторы DES-3200-10: а с ними как делаю будут обстоять в плане ACL, не известно еще?

И второй момент - ведь когда мы указываем в правиле порт, например 9, то если будет передаваться пакет из порта 10 в порт 9, удовлетворяющий условию правила, то он будет фильтроваться или нет?

А кроме того я спрашивал, cpu access_profile будет срабатывать если пакет ориентирован непосредственно коммутатору? Т.е. если он, например шлюз, или имеет IP интерфейс?

PS: Просто проблема ARP Spoffing`а реально решается с помощью ACL, как на des3828 и des3526, но к сожелению нельзя установить данное оборудование на многие места из габаритов, как я уже говорил много раз...

Механизм будет такой же как и в DES-3028/3052 только правил будет 512.

Не не будет ACL действуют только на входящий трафик.

Будет если пакет пойдёт непосредственно на интерфейс. Но при маршрутизации это только первый пакет. Остальные уже просто коммутируются в соответствии с IPFDB.

Спасибо.

Если у нас на свитче порт access(влан выведен антегом), то Ethernet пакет мы рассматриваем как есть? А если порт trunk, то мы учитываем еще смещение 4 байта, правильно? О котором говориться в статье http://dlink.ru/ru/faq/62/240.html в первом примере прям..

Именно так.

не совсем так "именно так"(с) - это для 30хх, в 3526 пакет всегда тегирован, т.е. в нем всегда надо учитывать смещение, а в 30хх - только если порт тегирован ...

_________________
с уважением, БП

Я и имел ввиду эту серию.

самое обидное - что этот вопрос уже неоднократно разжевывался, достаточно было воспользоваться поиском ...

_________________
с уважением, БП

Оффтоп, можно было бы и не критиковать... Если вы не заметили, то тема не первой свежести... а по вопросу необходимо было уточнить...

я и не думал критиковать! я всего лишь уточнил, а то вдруг кто-то поиском наткнется


как показывает практика - в старых темах содержится масса интересного и это хорошо что Вы ее подняли, а не стали, как большинство, создавать новую тему ... порой лучше заниматься археологией, чем плодить массу дублирующих друг-друга новых тем ...

_________________
с уважением, БП

Что то вы учить начали, вы лучше по теме... по теме, товарищ дорогой...

и в мыслях небыло! чесслово!

_________________
с уважением, БП