Jump to content

Recommended Posts

Posted

Roman Ivanov, апробировал бридж поверх VLAN на FreBSD в результате пришел к выводу, что эта схема проигрывает схеме маршрутизатора с VLAN-ми. Проигрывает в вопросах безопасности. Атака ARP поисонинг - не нашел механизма чтобы поднять "человеческий" ARP прокси. От флудинга - непомерно разрастаются правила фаервола на BSD, соответствено возрастают требования к процесору, падает производительность такого центрального устройства.

 

После того как отказался от идеи использовать bridge, тогда все встало на свои места. Из недостаткам такой схемы можно отнести только невозможность видеть соседей через netbios. С wins сервером в сети, клиенты Windows XP могут видеть только соседей включеных в рабочую группу в PDC.

Posted
Нужен Bridge поверх dotq vlans. 8 flash...

IP/FW/IDS фичсет не умеет 802.1q.

 

Bridging between IEEE 802.1Q vLANs на 2600 серии умеет IP/IPX/APPLETALK, да и то с 12.2(11)Т, хотя в 8 должен влезть.

 

Как вариант - грузить по TFTP :)))

 

PS. Пользуйтесь фичнавигатором.

  • 9 months later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.