DyadyaGenya

что именно, можно тут, можно в личку

и сколько эта ненужная стоит? И естественно огромное спасибо за подробный ответ

решил настроить на данных свичах ip-to-mac или по версии НР это Dynamic ARP Protection вроде все включил, адреса не пропускает, но в отчетах не показывает какие пары блокирует, тоесть при команде ProCurve Switch 2610-24(config)# show arp-protect statistics 1 ARP Protection Counters for VLAN 1 ARPs forwarded : 1 Bad Sender/Target IP : 0 Bad bindings : 4906 Source/Sender MAC mismatches : 0 Malformed pkts : 0 Dest/Target MAC mismatches : 0 показывает что есть заблокированные и разрешенные, а вот если так, то пусто ProCurve S

вопрос возможно не совсем в этой теме, но тут несколько раз упоминали прошивке сфп. вопрос- как это делается? нужно ли спец оборудование или нет, и как прошивка влияет на работу, те же затухания и прочее...

так же неспешно купим свич с большим количеством сфп портов, достаточно л2 уровня

я знаю что на длинке, сам помагал их мастерам подключать у себя дома инет, и повторюсь, не в восторге, хотя у нас в сети вроде работают. И главное, так и не понял, неужекли нельзя построить на длинке vlan-per-user

Чисто делитанский вопрос, неужели на длинке нельзя организовать vlan-per-user? да и ipv6 тоже вроде как поддерживают. Да и как я понимаю, для vlan-per-user нужно очень хорошее ядро? что может оказаться гораздо дороже чем комутатор на доступе с притянутым за уши функционалом. Тот же самый КС, кторый вроде как использует схему с vlan-per-user далек от идеала по качеству инета, лично дома мучаюсь, правда не пробовал пробить их защиту, но без ацл на доступе к сожалению не представляю как дос атаки прикрывать, хоть я повторюсь, я делитант и может чего то не понимаю...

честно говоря не понял, помешает ли все это на один порт подключиться нескольким компам с одинаковыми маками? первый комп проходит процедуру получения адреса, все остальные смотрят что за адрес и прописывают соседние и не понял, есть ли тут ацл на основе содержимого пакета?

предлагайте цену

за 1000грн

Продам D-Link DES 1226G, естественно Б/У, покупался ещё во времена эксперементов с оборудованием, когда-то удовлетворял требованиям, да и сейчас в принципе стоит работает, претензий не имеет, кроме отсутствия необходимого функционала Цена 600 грн

так сказать для общего развития, не подскажите, в первом пункте это ацл на основе содержимого пакета? просто на многих комутаторах есть отдельная функция "дос превентейшн", хотя можно и с помощью ацл на основе содержимого пакета защищаться, вот и интересно, это именно ацл, и если ацл то какие? ну и по поводу фильтрации по макам, там была просто проверка маков или есть ещё привязка к паре ip-mac?

хороший свич, но нет ip-mac-port-binding

Покупаем бу свичи второго уровня, с сфп, acl (особенно желательны с ацл на основе содержимого пакета), ip-mac-port-binding, можно смарт. Пишите цены на in-time@yandex.ru

а на какую конкретно прошивку меняется? DES30XXP_PROM_V1.00-B06.had DES30XXP_V2.00-B27.had DES30XXP_runtime_V1.00-B32.had DES_3028_52_R102B10.had

2 вопроса: 1) а iptv на них кто то строил? 2) и как долго работают перепрошитые? лаги вообще замечались? весь ли функционал работает на все 100%? от себя скажу, что свичи как конечные очень хорошие, только очень греются, яйца точно можно жарить, но работают, не виснут, а вот сетевухи у людей пару раз меняли, да и кое где поставили ибп самые простенькие