dhcp-relay и zyxel es-2024a

[agent2011]

Доброго времени суток. Может ли DHCP-Ralay защитить сеть от левых DHCP непосредственно на уровне коммутатора? или все-таки он просто перенаправляет запросы? если в сети на уровне абонента появится еще один dhcp сервер - он будет продолжать работать и мешать пользователям?

 

Появилась проблема, пользователи не умеющие настраивать роутеры попросту куда попало суют свои провода, в итоге в сети появляются левые dhcp. Случаи единичные, мешают сети.

[pppoetest]

не знаю как в зухелях, в блинках есть config filter dhcp_server ports 1-24 state enable

[bos9]

es-2024 не умеет acl со всеми вытекающими... вообще опыт работы с железкой только негативный.

[zorn]

Сделать схему vlan на свитч (абонентские порты) и включить изоляцию абонентских портов.

Больше вроде никак на es-2024. Он зачем то помимо отсылки unicast на сервер, еще пересылает броадкаст.

[agent2011]

Спасибо Всем за ответы!

Zorn - да, так и думал сделать.

 

оффтоп:

В руки попался es-3124-4f, там есть DHCP-snooping, свитч БУ,на какой ИП он был настроен никто не знает) жаль что нет кнопочки "ресет". По консоли пробовал подключаться - коннекта нет. Кабель использовал нужный, и через rj-45 пробовал (есть в нем порт управления) - тоже никакой реакции.

[zubastik]

оффтоп:

В руки попался es-3124-4f, там есть DHCP-snooping, свитч БУ,на какой ИП он был настроен никто не знает) жаль что нет кнопочки "ресет". По консоли пробовал подключаться - коннекта нет. Кабель использовал нужный, и через rj-45 пробовал (есть в нем порт управления) - тоже никакой реакции.

С сайта зюхеля

помогает если не известен пароль.

качаем сначала фирмварь с сайта зюхеля для вашей модели , потом ...

Вопрос:

Как записать микропрограмму и файл конфигурации в Ethernet-коммутатор через консольный порт?

Ответ:

 

Замену микропрограммы нужно производить по приведенной ниже схеме. Откройте терминальную программу HyperTerminal из состава Windows, установив работу через COM-порт (например, прямое соединение COM1). Скорость последовательного порта установите равной 9600 бит/с и отключите управление потоком.

 

Включите коммутатор или перезагрузите его, если он ранее уже был включен.

 

- Когда коммутатор при загрузке напишет сообщение:

 

Press any key to enter Debug Mode within 3 seconds

 

нажмите любую клавишу, чтобы перейти в режим отладки (Debug Mode);

 

- дайте команду ATBA5, чтобы установить скорость порта 115200;

 

- поменяйте скорость порта в терминальной программе;

 

- дайте команду ATLC и подождите, пока коммутатор ответит "Starting XMODEM upload", чтобы начать передачу файла с заводскими настройками (*.rom);

 

- В программе HyperTerminal обратитесь к меню "Передача" (Transfer) и выберите "Отправить файл" (Send file). В открывшемся окне выберите протокол передачи файлов X-модем и укажите программе, в каком месте на жестком диске находится требуемый файл. Затем нажмите кнопку "Отправить" (Send);

 

- затем дайте команду ATUR и подождите, пока коммутатор ответит "Starting XMODEM upload", чтобы начать передачу файла с микропрограммным обеспечением (*.bin);

 

- после успешной загрузки микропрограммы коммутатор должен автоматически перезагрузиться;

 

- измените скорость порта в коммуникационной программе на 9600 бит/с.

 

Примечание: При обновлении микропрограммного обеспечения до версии 3.80 и выше обязательно перезаписывайте файл конфигурации, идущий в архиве к данной конкретной микропрограмме. В режиме отладки (Debug Mode) следует сначала обязательно записать файл с настройками по умолчанию (*.rom), а затем записать файл с микропрограммой (*.bin). При этом настройки вашего коммутатора будут сброшены на настройки по умолчанию.

 

Относится к продуктам:

ES-3024 EE

ES-4024 EE

ES-2024 EE

ES-4024A

GS-4024

GS-4012F

GS-2024

ES-2024A

GS-3012 series

GS-3012F series

ES-2108 series

ES-3100 series

ES-4124

ES-2024PWR

XGS-4728F

MES-3728

MGS-3712

MGS-3712F

Edited April 11, 2013 by zubastik

[zorn]

Чтобы сбросить конфиг ATLC достаточно. Ну и скорость можно выставить чтобы быстрее залилось.

Вот настройки ком порта

Скорость/Чётность/Биты         : 9600 8N1
Аппаратное управление потоком  : Нет
Программное управление потоком : Нет