faq обучение настройка
Текущее время: Пн июл 28, 2025 09:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DES 3016 запретить МАК
СообщениеДобавлено: Вс ноя 29, 2009 15:55 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
есть компьютер, включенный в сабж
необходимо сделать так, что бы он не видел всех остальных портов
расскажите подробно плз)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 19:01 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
traffic segmentation?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 21:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А видел uplink?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 21:53 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
вообщие ничего нивидел кроме своего порта


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 22:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
А смысл? Просто заблокировать пользователя? На этом порту ещё что-то есть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 23:04 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
смысл в том что необходимо сделать так, что бы юзвер дальше своего порта ничего нивидел.
вопрос - КАК?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 23:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так всё-таки у Вас на каждом порту по одному пользователю или нет?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 23:23 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
на некоторых портах один, на некоторых больше. в данном случае - больше 1 юзверя на порту


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс ноя 29, 2009 23:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
На этом свитче в этом случае к сожалению никак. Вам нужны ACL а их в этой модели нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 00:19 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
configure ports N state disabled %)

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 11:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так будут отключены все клиенты за этим портом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 11:38 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
хорошо, тот же самый вопрос, но про des 3526


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 12:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
create access_profile ethernet source_mac FF-FF-FF-FF-FF-FF profile 1

config access_profile 1 add access_id 1 ethernet source_mac 00-11-5F-AA-BB-CC port 2 deny


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 12:10 
Не в сети

Зарегистрирован: Пт окт 16, 2009 20:05
Сообщений: 23
про 3016. а ежели создать связку мак-ип с нужным мне маком, но левым ип? в таком случае получается своебразная фильтрация, и комутатор будет отбрасывать пакеты, потому как они несоответствуют условиям?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн ноя 30, 2009 12:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Можно и так попробовать. Ещё есть вариант включить Port Security с Max. Learning addresses = 0 и прописать на порту все MAC-адреса которые могут с него ходить в сеть а тот который нужно заблокировать не прописывать.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 35


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB