faq обучение настройка
Текущее время: Пн июл 28, 2025 10:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DES-1228P и SNMP. Добавление MAC-адресов.
СообщениеДобавлено: Вс фев 28, 2010 19:46 
Не в сети

Зарегистрирован: Ср фев 24, 2010 18:47
Сообщений: 6
Подскажите пожалуйста, как с помощью SNMP добавить и получить MAC-адреса пользователей, которым разрешен доступ к сети. Как я понял, изучив snmp how-to для DES-1228P, маки записываются для каждого порта в отдельности.

В идеале, хотелось бы получить команды, которыми нужно это проделывать.

Извиняюсь за, наверняка, не грамотную формулировку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 01, 2010 00:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вы имеете ввиду добавлять и удалять статические записи в таблице FDB по SNMP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 01, 2010 04:54 
Не в сети

Зарегистрирован: Ср фев 24, 2010 18:47
Сообщений: 6
Demin Ivan писал(а):
Вы имеете ввиду добавлять и удалять статические записи в таблице FDB по SNMP?


Почитал про FDB здесь - http://www.dlink.ru/ru/faq/59/262.html
По-идее - оно, но там написано для других коммутаторов.

Вообще, требуется сделать возможность управления МАКами так, как реализовано в приложении D-Link Smart WLAN Manager.

В программе есть 3 режима:
1 - Запрещать доступ устройствам с маками, которые есть в таблице
2 - Давать доступ устройствам с маками, которые есть в таблице
3 - disable

Disable не нужен и 1-й пункт не нужен! Только 2й.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 01, 2010 05:45 
Не в сети

Зарегистрирован: Ср фев 24, 2010 18:47
Сообщений: 6
Demin Ivan писал(а):
Вы имеете ввиду добавлять и удалять статические записи в таблице FDB по SNMP?


FDB - это таблица коммутации. Если я правильно понимаю, в этой таблице мы указываем номер порта, через который будет идти трафик на указанный MAC-адрес, верно?

Тогда, как запретить доступ остальным MAC-ам, которых нет в таблице?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 01, 2010 13:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
webdev писал(а):
FDB - это таблица коммутации. Если я правильно понимаю, в этой таблице мы указываем номер порта, через который будет идти трафик на указанный MAC-адрес, верно?


Нет, Вы указываете какой МАС из какого VLAN-а присутствует на данном порту.

Цитата:
Тогда, как запретить доступ остальным MAC-ам, которых нет в таблице?


Запретить автообучение МАС адресов на данном порту.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 01, 2010 15:50 
Не в сети

Зарегистрирован: Ср фев 24, 2010 18:47
Сообщений: 6
Bigarov Ruslan писал(а):
Запретить автообучение МАС адресов на данном порту.

Запрещается так?

Код:
If we want to disable auto learning function in port 1~port4:
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.2.0 x F00000


А добавление включает в себя 5 шагов:

Код:
If we want to create one static MAC (i.e. 0x00-40-F4-6F-57-EF) on port 2 in Vlan ID 1:

Step 1.
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.3.1.5.1 i 5

1- Static ID number
i - INTEGER
5- createAndWait(5)

Step 2. To set static port 2:
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.3.1.3.1 i 2

1- Static ID number
i - INTEGER
2- Port number

Step 3. To set static vlan id 1:
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.3.1.4.1 i 1

1- Static ID number
i - INTEGER
1- VID number

Step 4. To set static MAC:
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.3.1.2.1 x 0040F46F57EF

1- Static ID number
x - OCTET STRING(Hex String)
0040F46F57EF - Static MAC value

Step 5. To active this static MAC entry:
snmpset -v1 -c private 192.168.0.1 1.3.6.1.4.1.171.10.75.2.21.3.1.5.1 i 1

1- Static ID number
i - INTEGER
1- active(1)


Правильно?

Если да, то как реализовывается предоставление доступа всем, кроме MAC-ов которые в таблице?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт мар 02, 2010 12:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Цитата:
Если да, то как реализовывается предоставление доступа всем, кроме MAC-ов которые в таблице?

А такое сделать на этом коммутаторе невозможно.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 33


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB