[kf72]

город 150 домов сейчас почти 1к, предел 2к пользователей, сеть - звезда, причем несколько лучей - цепочки из крупных микрорайонов. сейчас занялся модернизацией - свести районы в центр, на район dlink3010g - от него конечные мыльницы или лайткомы(не годятся как магистральные), максимально исключить гирлянды. блокировка негодяев - отключение порта не годится. Пробовали dhcp - в сети много левых dhcp серверов - отказались, вернулись на статику. Если в идеале в управляемом порту у меня будет подсеть. Можно ли будет там "зарезать" негодяев, которые будут прописывать у себя чужую подсеть? или сразу делать влан на дом? Подскажите оптимальные параметры чтобы давить штормы. в центре catalyst2960. биллинг ти. Увы, сейчас не время для вложений.. свое бы вернуть. нужно дешево и сердито.

Изменено 3 октября, 2009 пользователем kf72

[terrible]

VLAN на дом, штормы давятся на 3010G

[kf72]

VLAN на дом, штормы давятся на 3010G

насколько понял vlan возможен только между управляемыми портами. для "VLAN на дом" на каждый дом надо будет ставить нечто управляемое? В моем случае только vlan на район получится? Поправьте если ошибаюсь. Подскажите плиз реально -работающие настройки Broadcast и Multicast storm.

[kf72]

прочитал "Зачем люди нарезают сети /30 на клиента?", решил не мучиться и сразу нарезать физлиц /30. Вопрос: как нить можно будет отлавливать негодяев, кто себе широкую маску поставит?

[vIv]

если у тебя vlan-per-customer, то у кастомера выбор из одного пункта: либо настройки правильные, либо нет =)