AlliedTelesyn MAC security

[Nethounder]

Софт AT-s39. Свитч AT-8026T не заполняет динамическую мак таблицу. Ставлю в security mode - работа по макам из стат таблицы(очищаем стат мак таблицу) включаю потом limited mode - работа по макам из динамич. таблицы(работаетм с динамич. таблицей) Mac limit на каждом порту равен 1. После всех телодвижений пакеты никуда не ходят. Динамич. таблица пуста! а Статич так и не тронута. Это глюк конкретного экземпляра или моих рук? :)

[ayamb]

Для ATi AT8026T (AT-S39 v3.3.1) есть четыре режима работы с МАС-адресами:

1. Automatic - Без ограничений МАС/порт (установленный лимит игнорируется). Таблица динамически изменяется по мере устаревания запомненных и появления новых МАС-адресов. Добавить МАС-адрес на порт пользователь может вручную. Запомненный МАС-адрес в таблице числится как Dynamic. Время устаревания запомненных МАС-адресов устанавливается пользователем. Добавленный пользователем вручную МАС-адрес в таблице числится как Static и не устаревает (fixed,non-aging). Удалить запомненный или добавленный МАС-адрес пользователь может вручную в любое время. Ограничение общей таблицы 4k МАС/коммутатор.

2. Limited - Ограничение МАС/порт (лимит устанавливается пользователем). Таблица изменяется только при появлении новых МАС-адресов в пределах лимита на порту. Появление нового МАС-адреса на порту сверх лимита коммутатором игнорируется. Добавить МАС-адрес на порт пользователь может вручную, в т.ч. и сверх лимита. Изменение лимита в меньшую сторону не влияет на работоспособность уже запомненных и добавленных вручную МАС-адресов на порту. Запомненные и добавленные МАС-адреса в таблице числятся как Static и не устаревают (fixed,non-aging). Удалить МАС-адрес пользователь может вручную. После фиксирования коммутатором факта перебора лимита на порту, удаление лишнего МАС-адреса или увеличение лимита на порту не изменит ситуацию, и новый МАС-адрес пришедший на этот порт будет отклонен. Ограничение запоминаемой части таблицы (150*26) 3900 МАС/коммутатор. Ограничение общей таблицы 4k МАС/коммутатор.

3. Locked - Ограничение МАС/порт (лимит устанавливается пользователем). Таблица изменяется только при появлении новых МАС-адресов в пределах лимита на порту. Появление нового МАС-адреса на порту сверх лимита приводит к отключению порта. Добавить МАС-адрес на порт пользователь может вручную, в т.ч. и сверх лимита. Изменение лимита в меньшую сторону без предварительного удаления лишних МАС-адресов может привести к отключению порта. Запомненные и добавленные МАС-адреса в таблице числятся как Static и не устаревают (fixed,non-aging). Удалить МАС-адрес пользователь может вручную. После отключения порта коммутатором из-за превышения лимита МАС-адресов, удаление лишнего МАС-адреса или увеличение лимита не активизирует порт автоматически. Ограничение запоминаемой части таблицы (150*26) 3900 МАС/коммутатор. Ограничение общей таблицы 4k МАС/коммутатор.

4. Secured - Ограничение МАС/порт (устанавливается пользователем непосредственно). Лимит игнорируется. Таблица не изменяется при появлении новых МАС-адресов. Добавить МАС-адрес на порт пользователь может только вручную. Появление любого другого МАС-адреса на порту коммутатором игнорируется. Добавленные вручную МАС-адреса в таблице числятся как Static и не устаревают (fixed,non-aging). Удалить МАС-адрес пользователь может вручную. Ограничение общей таблицы 4k МАС/коммутатор.

Edited August 11, 2006 by ayamb

[Nethounder]

спасибо! Читал мануал к свитчу, там не так поробно расписано.