Отличаются ли очереди обработки пакетов на 3526 и на des 3200-28 ?
Есть свитч 3526, на нем создаем правила: create access_profile packet_content_mask offset_32-47 0x0 0x0 0xffff0000 0x0 profile_id 30 Здесь разрешаем DHCP запросы и запрещает DHCP ответы: Разрешаем посылать на 67 порт всем config access_profile profile_id 30 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x00430000 0x0 port 1-26 permit Запрещаем посылать на 68 порт юзерам config access_profile profile_id 30 add access_id auto_assign packet_content_mask offset_32-47 0x0 0x0 0x00440000 0x0 port 1-24,26 deny
Разрешаем ARP и запрещаем IP broadcast create access_profile ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type profile_id 40 config access_profile profile_id 40 add access_id auto_assign ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x806 port 1-26 permit config access_profile profile_id 40 add access_id auto_assign ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x800 port 1-24,26 deny Эти правила работают как положено и проблем с получением адреса по DHCP нет, добавлю что вышестоящий порт 25.
Поднимаем такие правила на Des 3200-28 абоненты без адреса...... create access_profile packet_content_mask offset1 l4 2 0xFFFF profile_id 30 Разрешаем посылать на 67 порт всем config access_profile profile_id 30 add access_id auto_assign packet_content offset1 0x0043 port 1-28 permit Запрещаем посылать на 68 порт юзерам config access_profile profile_id 30 add access_id auto_assign packet_content offset1 0x0044 port 1-24,26-28 deny
Разрешаем ARP и запрещаем IP broadcast create access_profile ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type profile_id 40 config access_profile profile_id 40 add access_id auto_assign ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x806 port 1-28 permit config access_profile profile_id 40 add access_id auto_assign ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x800 port 1-24,26 deny
Т.е. правило запрета IP broadcast обрабатывается ранее ?
|