L2 привязка одієї айпішки до одного порта

[Romchuk 10]

На якому комутаторі можна привязати тільки одну айпішку(або краще декілька) до одного єзернет порта?Тобто по принципу "заблочити всіх ,і дозволити тільки тому кому дозволю ". Наприклад якщо юзер поміняє айпішку на айпі сусіда (який також включений в даний свіч)або айпі сервера,то щоб зразу його droop-нуло Це робиться на рівні L2 чи вже на L3 ?

[vlamos 1]

Через профили на длинках Л2 делается.

[stroitel 4]

ACL на L2 свитчах. По src-ip.

[alex_o 1 194]

Ну, уж если на то пошло, то по src-ip. Вот только одних L3-ACL мало, ибо арп-анонсы будут проходить не фильтруюясь и вызывать неизбежные "конфликт IP-адреса в сети". Поэтому надо применять либо ISG + arp-inspection (cisco like), либо PCF ACL (d-link like), либо IPMB + DHCP-snooping (d-link like).

[Romchuk 10]

Ну, уж если на то пошло, то по src-ip. Вот только одних L3-ACL мало, ибо арп-анонсы будут проходить не фильтруюясь и вызывать неизбежные "конфликт IP-адреса в сети". Поэтому надо применять либо ISG + arp-inspection (cisco like), либо PCF ACL (d-link like), либо IPMB + DHCP-snooping (d-link like).

Які найдешевші свічі це можуть зробити?

[alex_o 1 194]

Если брать нулевые, то затрудняюсь найти дешевле d-link des-1210-28. Если б/у, то в пределах 1000-1200грн сейчас валом предложений des-3526/3200-26. По дешевым ныне устаревшим моделям сисек/линксисов (б/у) не скажу, бо не пользовал их и не знаю насколько хорошо они умеют arp-inspection.

[Romchuk 10]

Ну, уж если на то пошло, то по src-ip. Вот только одних L3-ACL мало, ибо арп-анонсы будут проходить не фильтруюясь и вызывать неизбежные "конфликт IP-адреса в сети". Поэтому надо применять либо ISG + arp-inspection (cisco like), либо PCF ACL (d-link like), либо IPMB + DHCP-snooping (d-link like).

Planet - SGSW-2416sf справиться з цією задачею?Тобто хочу мережу сегментувати .Кожен сегмент буде включений в SFP-порт свіча.Якщо в одному сегменті винекне конфлікт IP-адреси з адресою сервера,то даний свіч справиться з цим на своїх портах?

[Abram 98]

У нас работает на DES-3028. В связке с DHCP Snooping вообще хорошо.

[Romchuk 10]

У нас работает на DES-3028. В связке с DHCP Snooping вообще хорошо.

Я не проти їх використати,але хочеться це реалізувати на свічі з SFP-портами.Від кожного сегменту буде приходити оптика.

[Ksail 15]

Смотри тогда на D-Link DGS-3120-24SC

[Romchuk 10]

Якщо наприклад використовувати медіаконвертори в звязці з DES-3028 ? Чи це получиться збоченство?

[dan_aspire 81]

Якщо наприклад використовувати медіаконвертори в звязці з DES-3028 ? Чи це получиться збоченство?

На самом деле у вас всё будет работать, но это будет грандиозная мастурбация. Идеальный вариант, как тут уже писали, 3120-24SC