Можно ли с помощью 3612G ограничить доступ к свитчам, по телнет, для все адресов, кроме разрешенных.

Trusted Host/Subnet или CPU Interface Filtering

_________________
С уважением,
Бигаров Руслан.

А где можно прочитать про это или скачать ман на 3612

ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.rar
ftp://ftp.dlink.ru/pub/Switch/DGS-3600% ... de_(for_WW).pdf

_________________
С уважением,
Бигаров Руслан.

Эта команда, насколько я понял, ограничивает доступ только к самой 3612.
А есть возможность запретить доступ ко всей сети, в которой находятся управляемые свитчи, а не создавать это правило на каждом свитче.

Правильнее на каждом коммутаторе использовать функцию Trusted Host/Subnet

_________________
С уважением,
Бигаров Руслан.

Так если в сети минимум 100 свитчей и больше, перенастраивать их будет весьма проблематично

У людей и по несколько тысяч коммутаторов и ни чего.

Это можно сделать через скрипт, в зависимости от модели либо через SNMP, либо через загрузку инкрементного конфига.

_________________
С уважением,
Бигаров Руслан.

comfortal, у вас в отдельном влане интерфейсы коммутаторов?

_________________
D-Link Switches: Tips & Tricks

Да, в отдельном вилане, в отдельном сегменте сети.

запрети доступ к этому вилану всем кроме своих айпи которым разрешен и все... .. все пакеты на этот вилан будут убиваться на входе в комутатор и как результат никогда не подключишься к железке..только внимательно пиши а то и сам не сможешь подключиться:)

_________________
DGS-3627G(2.40.B77, 1.10-B09)|DGS-3200-24(1.62.B017, 1.00.B012)|DES-1228(1.00.B05, 1.00.B01)|DES-3028(2.10.B09)|DES-3026(4.20.003)|DES-3010G(4.30.B05)|DGS-3200-18(1.00.B004, 1.51.B009)
---
DIR-100 B1|DIR-120 A1|DIR-300 B1|DIR-320 А1|DIR-615 E4|DIR-620

А как это сделать на 3612G?

звони в скайп sergeyfromkomi время МСК может чем помогу...