faq обучение настройка
Текущее время: Вс июл 20, 2025 13:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 33 ]  На страницу Пред.  1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Пн окт 24, 2011 16:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Коммутатор будет доступен только с портов, на которых прописан управляющий влан! Если Вы из управляющего влана удаляете порт, через который управляете коммутатором, то конечно потеряете доступ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 09:12 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
какой командой присвоить vlan-у статус management?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 09:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Поместите туда интерфейс ipif System - и будет вам управляющий vlan


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 09:28 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
создал vlan management, tagged port 25, через него подключен, пишу команду
DES-3200-28:5#config ipif System vlan management ipaddress 10.90.90.91/8 state enable
теряет связь и недоступен!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 09:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
У Вас на сетевой карте есть поддержка 802.1Q? Влан management на ней прописан?!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 10:15 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
спасибо! разобрался)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 10:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Не за что.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 14:37 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
по поводу ACL....делаем фильтрацию по IP, чтобы пользователи ходили в сеть только с разрешенных IP, но не работает, а выходит с любого.....вот настройка

--------------------------------------------------------------------------------
Access ID : 1
Ports : 1
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 2
Ports : 2
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 3
Ports : 3
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 4
Ports : 4
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 5
Ports : 5
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 6
Ports : 6
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 7
Ports : 7
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 8
Ports : 8
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 9
Ports : 9
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 10
Ports : 10
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 11
Ports : 11
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 12
Ports : 12
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 13
Ports : 13
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 14
Ports : 14
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 15
Ports : 15
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 16
Ports : 16
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 17
Ports : 17
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 18
Ports : 18
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 19
Ports : 19
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 20
Ports : 20
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 21
Ports : 21
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 22
Ports : 22
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 23
Ports : 23
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

--------------------------------------------------------------------------------
Access ID : 24
Ports : 24
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Eth Type

--------
0x0806

================================================================================
Profile ID: 2 Type: IPv4 Frame Filter
================================================================================
Owner: ACL
Masks Option
Source IP
---------------
255.255.255.255

--------------------------------------------------------------------------------
Access ID : 1
Ports : 1
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Source IP
Mask
---------------
10.0.0.33


--------------------------------------------------------------------------------
Access ID : 2
Ports : 2
Mode : Permit Priority=1(Replaced) Replace DSCP: 8

Source IP
Mask
---------------
10.0.0.34


================================================================================
Profile ID: 8 Type: IPv4 Frame Filter
================================================================================
Owner: ACL
Masks Option
Source IP Dest. IP
--------------- ---------------
0.0.0.0 0.0.0.0

--------------------------------------------------------------------------------
Access ID : 1
Ports : 1-24
Mode : Deny

Source IP Dest. IP
Mask Mask
--------------- ---------------
0.0.0.0 0.0.0.0


================================================================================
Total Profile Entries: 3

Total Used Rule Entries: 27

Total Unused Rule Entries: 485

DES-3200-28:5#


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 14:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Как Вы проверяете ситуацию? Какой тип подключения у клиента, не используется ли PPPoE?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 14:58 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
мы логинимся к коммутатору с запрещенного IP, ACL от этого защищает? используем в сети выдачу адресов по DHCP option 82.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 15:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
ACL не блокируют трафик, идущий на сам коммутатор, они блокируют только проходящий трафик. Для тестов используйте 2 компьютера.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 15:37 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
Спасибо! получилось!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Вт окт 25, 2011 15:40 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Рады слышать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Пт авг 31, 2012 16:44 
Не в сети

Зарегистрирован: Пт сен 23, 2011 16:12
Сообщений: 45
Добрый день! К нам пришли коммутаторы DES-3200-28-C1 с прошивкой - Build 4.00.024. Проблема с ACL! По идее, У нас ходят в сеть только разрешенные IP. А тут работают только запрещающие правила, которые блокируют все! Раньше использовали коммутаторы DES-3200-28-A1 с прошивкой 1.25.007. Так все работало нормально!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DES-3200-28
СообщениеДобавлено: Пн сен 03, 2012 08:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Alexnitro777
Почитайте эти темы:
viewtopic.php?f=2&t=153817
viewtopic.php?f=2&t=154954
Приоритет запрещающих правил будет изменен примерно в середине сентября.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 33 ]  На страницу Пред.  1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 192


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB