faq обучение настройка
Текущее время: Пт авг 08, 2025 16:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: вопрос по авторизации в сети
СообщениеДобавлено: Чт окт 28, 2010 10:48 
Не в сети

Зарегистрирован: Вт мар 06, 2007 12:14
Сообщений: 18
Откуда: UA
Здравствуйте!
Подскажите, пожалуйста, каким образом можно решить такую задачу: есть комп сеть из 10 комутаторов DGS-3612g и DGS-3024 соединеных в кольцо. На любом из медных портов этих комутаторов могут висеть неуправляемые комутаторы с количеством подключеных компов до 32шт.
Каким образом можно контролировать подключение новых компов, т.е. сделать авторизацию по mac-адресам?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 11:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Через Port Security и статические записи FDB таблицы, более подробно здесь:
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... _Basic.rar

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 12:08 
Не в сети

Зарегистрирован: Вт мар 06, 2007 12:14
Сообщений: 18
Откуда: UA
в DGS-3612g Port Security может отслеживать до 16 адресов( нужно больше), а в DGS-3024 я вообще такой функции не нашёл. Может есть вариант по общей таблице, а не конкретно на каждом комутаторе?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 12:39 
Не в сети

Зарегистрирован: Вт мар 06, 2007 12:14
Сообщений: 18
Откуда: UA
и ещё прошивку DGS-3024_A4_FW v4.01B01.had можно залить в Hardware Version 0A1 ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 13:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Не 16, а уже давно 64, и это динамические, а не статические записи.

Что касаемо прошивки, то если прошивка не подойдёт, то коммутатор ругнётся и не зальёт её.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 13:45 
Не в сети

Зарегистрирован: Вт мар 06, 2007 12:14
Сообщений: 18
Откуда: UA
ну а на radius сервере можно такую задачу сделать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 28, 2010 13:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Нет, если использовать MAC-Based 802.1x, то Вы упрётесь в ограничение в 16 МАС адресов на одном порту, а если использовать Port-Based 802.1x, то достаточно одному авторизоваться, чтобы остальные имели доступ.

P.S.: Неуправляемый доступ - это архаика.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 8


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB