faq обучение настройка
Текущее время: Вс июл 27, 2025 10:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Чт апр 15, 2010 20:44 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
Всем привет!
Имеем DGS-3100-24TG
к первому порту свитча подключен сервер раздающий интернет.
к остальным - разные свитчи(управляемые и нет) и соответственно пользователи(много пользователей около 500).
Иногда какой нибудь юзер прописывает себе ip сервера ну и остальные остаються без интернета.
Как бы защититься от подобных инцендентов ?
Static ARP Entry может это оно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 15, 2010 21:10 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
IP-MAC-Port Binding DHCP Snooping - будет создавать записи в таблице биндинга только при выдаче IP адреса от DHCP сервера, остальные идут лесом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 15, 2010 21:16 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
у всех клиентов ip руками прописаны
да и DHCP snooping в данном коммутаторе я не нашел


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 16, 2010 09:15 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
http://www.dlink.ru/ru/faq/62/252.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 16, 2010 09:17 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
terrible писал(а):
http://www.dlink.ru/ru/faq/62/252.html

это я читал, но не вбивать же мне 500 мак адресов


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 17, 2010 12:54 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
хелп !


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс апр 18, 2010 14:10 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
а один вбить, сервачный, не?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс апр 18, 2010 15:19 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
если вас не затруднит, обьясните плиз на пальцах как что сделать


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 10:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
На uplink порту вбить статический МАС шлюза имелось ввиду.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 13:19 
Не в сети

Зарегистрирован: Ср мар 18, 2009 10:06
Сообщений: 29
Bigarov Ruslan писал(а):
На uplink порту вбить статический МАС шлюза имелось ввиду.

не понял, причем тут мак
мне нужно запретить всем пользователям прописывать себе ип адрес сервера например 10.10.10.1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 19, 2010 13:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Эта задача решается через ACL IP Profile.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 67


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB