faq обучение настройка
Текущее время: Сб июл 19, 2025 22:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 08:49 
Не в сети

Зарегистрирован: Пт янв 28, 2005 10:51
Сообщений: 26
Откуда: Махачкала
Добрый День.

Подскажите как на коммутаторе DGS-3100-24TG для все портов запретить трафик с определенной подсети.
Например 192.168.20.0/24.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 08:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Используйте access-list


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 09:09 
Не в сети

Зарегистрирован: Пт янв 28, 2005 10:51
Сообщений: 26
Откуда: Махачкала
Artem Kolpakov писал(а):
Используйте access-list


не могли бы написать, пример.

conf access profile_id 1 add access_id 1 ip source_ip 192.168.2.0 port all deny

так правильно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 09:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Почитайте
ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.zip
Сначала создаете профиль, затем в нем прописываете правила. Правило у вас верное.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 10:22 
Не в сети

Зарегистрирован: Пт янв 28, 2005 10:51
Сообщений: 26
Откуда: Махачкала
Подскажите, на каких моделях коммутаторов возможно применять такой шейп с таким access_profile?

create access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.1.0 port 1-24 permit rx_rate 320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 13:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Шейпер на коммутаторе организовать не получится. А вот полисинг есть практически на всех управляемых коммутаторах.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 14:03 
Не в сети

Зарегистрирован: Пт янв 28, 2005 10:51
Сообщений: 26
Откуда: Махачкала
Артем меня интересует, на каких моделях упр коммутаторов можно применить следующий acl? + чтобы на этой модели было от 12 sfp портов.

create access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 1 add access_id 1 ip destination_ip 192.168.1.0 port 1-24 permit rx_rate 320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-3100-24TG запретить трафик
СообщениеДобавлено: Пн авг 27, 2012 14:12 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Конкретно этот acl с вашим условием - на DGS-3627G или DGS-3612G


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 376


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB