pkozik

Вы не верите своим глазам, читая ТЗ на устройство и инструкции пользователям? Таки да, используют.

Смелое утверждение. Есть практика применения или только мысли? Гуглим, например, "мгтс 802.1x". Используется по факту.

Любой компилятор MIB, и в путь. Я использую бесплатную версию iReasoning MIB browser. Загрузил в него MIB от нужной железки, там _все_ доступные параметры удобно в дереве выстроены. С описанием. Выбираем нужный, снимаем тут же с живого коммутатора, статистику для проверки, узнаём oid. Чем где-то искать, запрашивать, ждать, быстрее самому разобраться, как и откуда oid получаются.

И да, лучше прикрутить полноценный 802.1х. Маршуртизаторы D-link умеют 802.1х (в ряде моделей, типа dir-620, 825 и т.д.), современные ОС тоже умеют "из коробки". Либо запускать скриптовое управление через SNMP, определяя каким-либо способом клиента, и помещая его в нужный vlan командой.

p.s. Вообще я ищу способ назначить vlan при помощи radius, который при этом будет полностью прозрачен для клиента. Это можно сделать в D-Link при помощи MAC-based Access Control? Не проверял, но поразмышляем: МАС-адреса клиента на радиусе станет виден? Да. Радиусу есть какая-то разница в строке символов, которая прилетела с коммутатора? Чем МАС-адрес отличается от "VasyaPupkin"? Радиусу без разницы абсолютно. И администратору, в общем-то тоже нет разницы, что в качестве имени в БД использовать. На радиусе по МАС-адресу в аккаунте мы можем выдать в атрибутах номер VLAN? Да. Коммутатор через 802.1х MAC-based Access Control сможет присвоить порту нужный VLAN? Да. Пробуйте. Единственное ограничение, которое тут явно всплывает - порт в 802.1х необходимо будет настроить как MAC-based, чтобы аутентификацию проходил каждый клиент (по своему уникальному МАС). Если клиентов на порту несколько, то порт при первой же аутентификации будет перемещён в назначенный влан. Как себя поведут в этой ситуации другие клиенты, можно только предполагать. Поэтому 1 порт - 1 клиент.

Профиль задаёт шаблон. Он показывает, какие поля (байты, биты) пакета будет затрагивать правило. В правиле пишутся конкретные значения. Если я правильно понял задачу, она решается по такой логике: 1. permit ipdst=10.0.17.129 - разрешили доступ до шлюза, например, для использования icmp. 2. deny ipdst=10.0.17.128/25 - запретили всем на всех в этой ip-сети. Правила для этой схемы будут такие: create access_profile profile_id 1 profile_name test ip destination_ip_mask 255.255.255.128 config access_profile profile_id 1 add access_id 10 ip destination_ip 10.0.17.129 mask 255.255.255.255 port 1-24 permit counter enable config access_profile profile_id 1 add access_id 20 ip destination_ip 10.0.17.128 port 1-24 deny Правила не проверял, могут быть некоторые неточности. Порты 1-24 - откуда поступает клиентский трафик.

Рекомендую пойти от вендора: http://www.dlink.ru/technical/faq_wireless.php Вопросы по регистрации беспроводных сетей С заявкой сами разберетесь, требуемую карточку ТТД можно получить в представительстве, ССС на сайте... Кроме того, рекомендую посетить сайт www.urfc.ru

http://www.dlink.ru/technical/faq_firewall_17.php

С таким оборудованием у вас уровень должен быть однозначно больше. На мой взгляд три возможные проблемы: 1.не точная юстровка (о чем свидетельствует улучшение при повторной юстировке); 2.как следствие п.1 - вы работаете на отраженном сигнале; 3.препятствия. Зона френеля для такого расстояния будет около 15 м, поэтому "прямую видимость" надо проверить;

Я бы предложил другой вариант, DFL-210:http://www.dlink.ru/products/prodview.php?type=18&id=619 3110 другую задачу призван решать.

В 30хх нет ACL, поэтому только серия 35хх.

Diesel, ты в курсе, что гигабит более требователен к меди? Поставив обратно сотку ты не решил проблему, ты от неё отвернулся. В Ебурге есть СЦ Д-Линка, отвези, проверят твой гигабитник.

Я думаю достаточно привести ссылку: http://www.dlink.ru/technical/endoflifec.php Пожизненная гарантия на управляемые коммутаторы D-Link Действие программы распространяется на управляемые коммутаторы Fast и Gigabit Ethernet (и модули к ним, кроме GBIC и Mini-GBIC) следующих моделей: * DES-6500/ 6300/ 6000 * DES-32XX /33XX /35XX * DGS-32XX /33XX * DXS-33XX Соответственно если через два года, как ты пишешь, на коммутаторе вспучит конденсаторы, то это гарантийный случай... Единственное - кое какие требования выполнить надо.

Я сиську 2900 видел и энтерасис vh-2402s, кажется. Первый дурил с портами, то видел, то нет, ушел по гарантии, и ездил месяцев 9, после чего вернули новый. У второго вообще интересно было - в стеке улетело сразу 3 из 4 железок, при старте мигали судорожно портами с непонятной закономерностью (сразу скажу, не броадкаст шторм, совершенно феерическое было представление). Пляски с бубном в течении трех часов простоя сети вернули их к жизни.

Вам бы в ближайшее представительство обратиться. Вполне возможно проблема рук, или конкретного устройства. Был один с примерно такими же симптомами, что-то в мозгах битое оказалось - по гарантии сразу поменяли. И ваша проблема наверняка уникальна, и не нужно по ней судить о всей линейке, или тем более о фирме.

И тем не менее, его надо перешить. Выбросить всю траву, и перешить...

Знаю. Но считается итоговая мощность излучаемая антенной. И это для Европы - до 100мВт. Ну вот скажи, чего толку, что некоторые железки идут с громко заявленой мощностью 200мВт, а померяв на антенне получаем 50мВт (все просто, на кабеле, коммутаторе, разъеме осела часть)? 99% Пользователей понятия не имеют что такое КУ, дБ и т.п. термины. И писать что вот тут у нас, а вот тут у нас, а вот тут... Есть коммерческий продукт, который продается в коробке, и попадает под определенные требования. Желание одного клиента корпорации не учитывают, поверь.

Немножко не поэтому.Весь мир чтет закон. И в Европе мощность офисной точки должна быть не более 20дБм. И вы это прекрасно знаете. На 3200 стоят антенны на 5дБи. 20-5=15 -запас на погрешности (чтобы за 100мВт не выскочить случайно). Вот откуда меньшая мощность. А не из-за ограничений модуляций. На бОльших значениях мощностей возможно ваша версия уже и применима.

Рассказ yamb'а об администрировании сети городского масштаба Что-то ерунду пишет уважаемый yamb. Специально поставил пару разных коммутаторов dlink с STP, VLAN несколько поднял... нету флуда STP в разных vlan и все тут... И с L3, насколько знаю, прямыми руками доступ к админовскому интерфейсу закрывается на ура. Возможно вы просто не умеете их готовить? Вообще пахнет явно пиаром, ни адреса автора, ни ссылки. PS: а вообще, сколько в последнее время пиарастов стало... Причем именно в нише сетестроительтсва :(

И буду удалять все бессмысленные посты в одну строчку с названием железки. :-) Примеры с сиской (типа Catalyst 6503 c SUP32) как абонентского - в данном случае не реклама, а шутка. :-))) На мой взгляд это очевидно. :-) ЗЫ. Длинк умеет все перечисленное... На бумаге. :-) Павел, с месяц-два назад в анонсах новых статей была тема - сравнение д-линка des-3526 c сиськой какой-то, 2950 наверное. Тема померла. Может быть её стоит поднять, и вынести на всеобщее обсуждение?

Меди для него не видел. Имхо, 2110 не является магистральным, Длинк его так не позиционирует... Исключительно оконечка. Парочку в каскаде через медный гигабит легко посадишь, если нужно больше - используй все ж магистральные коммутаторы :)

Прайсы, на которые ссылаешься вкуривать подробнее не пробовал? Кому нужен оптический гигабит уже давно знают, и покупают: DEM-310GT 1-port mini-GBIC LX Single-mode Fiber Transceiver (up to 10km, support 3.3V power) $170,00 DEM-311GT 1-port mini-GBIC SX Multi-mode Fiber Transceiver (up to 550m, support 3.3V power) $106,00 DEM-312GT2 1-port mini-GBIC LX Multi-mode Fiber Transceiver (up to 2km, support 3.3V power) $234,00 DEM-314GT 1-port mini-GBIC LH Single-mode Fiber Transceiver (up to 50km, support 3.3V power) $942,00 DEM-315GT 1-port mini-GBIC ZX Single-mode Fiber Transceiver (up to 80km, support 3.3V power) $1 794,00 DGS-712 1 port mini-GBIC 1000BASE-T Copper transceiver (up to 100m, support 3.3V power) $213,00 Соответственно DEM-311GT стоит 106 уе против 117уе за медиа-конвертер DMC-700SC со схожими характеристиками. Итог - miniGBIC выгоднее, поскольку ставится непосредственно в коммутатор (оптопорт управляем и статистику непосредственно оптики видно), нет лишнего кабеля, нет лишнего блока питания... Одни плюсы!! Кто мешает использовать гигабит на 2110 для построения магистрали??

2GreeNGO: Нифига не 85% голливуда. Это ты пиар макулатуры начитался. Знаешь такой термин Болливуд? Индийский аналог голливуда. Уверяю, ихние фильмы смотрят не меньше. Вся Индия, а это без малого 700-900 млн человек, и почти весь арабский мир, еще сколько-то сот миллионов. Как не смотрящих только Голливуд вычтем Китай, с его цензурой на всё и вся (1,5млрд), добавим сюда африку (под 1 млрд, а может и больше), в которой кое-где кушать-то нечего, не о кино уж говорить... Считаешь миллиарды не голливудские? Я как минимум 2-3 уже насчитал. Из шести, населения планеты... И СНГ тут вообще не показатель - что нам навяливают (голливудское быдло), то и показывают в кинотеатрах. При огромном количестве отечественных фильмов крутят тошниловку из серии "американский пирог". Денег в голливуде много, это да. Продавят что-нибудь. Фтп файло-помоки... Их смерть очевидна, вопрос только времени. Точнее законодательства. Когда начнут по паре лет давать за скачанную ворованную мр3, посмотрим на сеть того же теленета... И ведь все к этому идет. Будет как самиздат в 60-70-е - по друзьям с винтом ;) А VoD жить будет, имхо. Если это будет единственных легальный способ просмотра фильма дома из сети, то однозначно будет.

ну-ну...

А еще проще любой малопортовый гигабитный L3 коммутатор, и не обязательно сиську3550. Старенький dgs-3308TG с лихвой стравится, не говоря о dgs-3312sr и выше.