Cisco 2950

[lan_info 2]

Помогите настроить влан, на свиче 2950

Что бы все порты не видели друг друга, а видели только один порт

И что бы авторизация была доступна на свич по телнету, только из порта через которые все офисные работники конектятся в интернет.

 

И какая команда привязует мак к порту. Или динамически, не больше одного МАС на порт.

[icecybe 35]

К сожалению когда покупали железяку надо было смотреть на раздел : port based vlan. Если уж нет..и там етого точно нет..так нет.

[lan_info 2]

Приветствую! А как же теперь засегментировать сеть? на этих свичах? Что бы сделать управляемую сеть с множеством широковешательных доменов.

[aklex 152]

Приветствую! А как же теперь засегментировать сеть? на этих свичах? Что бы сделать управляемую сеть с множеством широковешательных доменов.

 

Делай на сервере маршрутизацию между вланами и подключаешь к свичу на порт в Транк режиме. На каждом порту свича, который пойдет к пользователям настраиваешь отдельный влан.

[assasinwar 7]

Или поменять коммутатор на другой, з поддержкой L3 функций, таким образом свич будет исполнять обязаности роутера. Пример такого свича каталист 3550.

 

То что вы хотите сделать с виланами называется в терминологии cisco называется Private VLAN, погуглите в этом направлении.

Для ограничения доступа к vtty интерфейсу используйте аксесс-лист.

К примеру ip access-list 110 permit tcp host 192.168.1.5 host (ваш интерфейс) eq 23.