Andys_sumy Опубликовано 26 апреля, 2011 (изменено) · Жалоба Есть свитч Enterays N3 Gold c двумя модулями 4G4282-41 Прошивка - 06.12.05.0002 Требуется ограничить число разрешонных маков на порту до 1 и сконфигурировать 1 разрешонный мак Так выглядит, использованный мною, код begin set maclock enable set maclock enable ge.2.38 set maclock syslog ge.2.38 enable set maclock firstarrival ge.2.38 0 set maclock static ge.2.38 1 set maclock 00-15-17-99-14-60 ge.1.38 create end Но с порта ge.2.38 идут пакеты от двух источников Что в моём конфиге не так? Изменено 26 апреля, 2011 пользователем Andys_sumy Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Fduchun Опубликовано 26 апреля, 2011 · Жалоба Ограничение на мак таблицу ограничивает записи в ней, но не запрещает передавать трафик. Просто если MAC Learning не разрешен, свич по просту броадкастит трафик, предназначенный этому MAC адресу и все. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 26 апреля, 2011 · Жалоба свич по просту броадкастит трафик http://wisekuma.net/networks/mac-lock-configuration-on-enterasys-switches/ первая строчка: The purpose of MAC lock as you probably will know is to block the connection of unauthorized devices like switches or hubs by monitoring the source mac address flowing through the port and blocking any traffic whose mac address is not the same as the one currently recorded in the port of the switch. по сути - это порт-секьюрити. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andys_sumy Опубликовано 26 апреля, 2011 · Жалоба Ограничение на мак таблицу ограничивает записи в ней, но не запрещает передавать трафик. Просто если MAC Learning не разрешен, свич по просту броадкастит трафик, предназначенный этому MAC адресу и все. В 3com 4500g/5500g подобный подход - отключить learning и вручную закрепить мак адресса за портом приводит к тому, что свитч пропускает пакеты с source мак адрессами, которые были прописаны. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...