Civilizator 0 Posted 2006-02-27 10:26:12 Share Posted 2006-02-27 10:26:12 Заметил интересную фишку у управляемых свичей. С их помощью можно точно определять куда подключен клиентский провод - в сетевую карту или в другой свич. Кто-то еще это замечал? Link to post Share on other sites
quotik 0 Posted 2006-02-27 10:57:49 Share Posted 2006-02-27 10:57:49 это, помоему, работает токо при одинаковых свитчах?! Link to post Share on other sites
Civilizator 0 Posted 2006-02-27 12:38:34 Author Share Posted 2006-02-27 12:38:34 это, помоему, работает токо при одинаковых свитчах?! Нет. Разговор идет про управляемые свичи. Клиентам такое не надо, так что у клиентов какие-угодно обычные свичи. И я говорю про то, что на управляемом свиче можно увидеть что подключено к порту у клиента, сетевая или свич. Link to post Share on other sites
hoan_gonsales 0 Posted 2006-02-27 13:44:47 Share Posted 2006-02-27 13:44:47 Ну, еще и маки на порту видно, сколько именно компов на порту. Вообще нравится. Нелегалов и нарушителей на раз теперь вычисляю. Link to post Share on other sites
Sanito 129 Posted 2006-02-27 14:20:48 Share Posted 2006-02-27 14:20:48 Нелегалов и нарушителей на раз теперь вычисляю. Странно. А какой смысл в этом всём? А почему надо запрещать пользователю подключаться к свитчу? А если он хочет ноутбук подрубить и слить по сети на 100 мегабитах инфу на домашний комп? Значит - он нарушитель и нелегал? Отключить его нафиг? Бред. Link to post Share on other sites
hoan_gonsales 0 Posted 2006-02-27 15:03:45 Share Posted 2006-02-27 15:03:45 Нет, ты не совсем понял. Одно дело, когда у человека машинка плюс ноут-другой. Мне пользователи по договору обязаны все маки сказать. Но были случаи, когда вдруг подсеть левая организовывается на полтора десятка компов, да еще и занимается беспределом и хацхакерством. Таких грех не рубануть да по самое нихачу. Или прописать на порту разрешенные маки (один, два, хоть пять - только чтоб не левые). Но у меня такие пользователи обычно свечки не ставят: или вторую сетевуху в тазик или роутер. И, в конечном итоге, все равно видится один мак. Link to post Share on other sites
Civilizator 0 Posted 2006-02-27 16:05:05 Author Share Posted 2006-02-27 16:05:05 Нелегалов и нарушителей на раз теперь вычисляю. Странно. А какой смысл в этом всём? А почему надо запрещать пользователю подключаться к свитчу? А если он хочет ноутбук подрубить и слить по сети на 100 мегабитах инфу на домашний комп? Значит - он нарушитель и нелегал? Отключить его нафиг? Бред. Если подключается неоговоренное с администрацией сети сетевое устройство, какой адрес будет иметь это устройство? А если совпадет с адресом другого клиента? И работать не будет, и мешать будет другим. Кроме того анлимные пакеты обычно ориентированы на одну машину у пользователя, так что если их несколько - либо идет доплата, либо нарушается договор... Link to post Share on other sites
Sanito 129 Posted 2006-02-27 19:59:07 Share Posted 2006-02-27 19:59:07 Если подключается неоговоренное с администрацией сети сетевое устройство, какой адрес будет иметь это устройство? А если совпадет с адресом другого клиента? И работать не будет, и мешать будет другим. Кроме того анлимные пакеты обычно ориентированы на одну машину у пользователя, так что если их несколько - либо идет доплата, либо нарушается договор... В этом случае, конечно, под ответственность и на совесть клиента. Тем паче, если свитчи управляемые - таких проблем не будет, "оно" никого левого наружу не выпустит, верно? А если подсеть на 10-ть компов - так елки палки, ради бога... Пусть тянут... С натом из под себя... Требовать с клиента МАС-и устройств, имхо, нет смысла... Вы ведь не компьютер подключаете, а клиента. Аналогия смешная, но похожая - кабельный оператор ведь не привязывается к телевизору, когда подключает :-) Ведь если управляемый свитч есть (что из темы топика видно) - отдал на порту один ай-пи под одним МАС-ом и забыл, разве нет? Link to post Share on other sites
Civilizator 0 Posted 2006-02-27 20:08:53 Author Share Posted 2006-02-27 20:08:53 В этом случае, конечно, под ответственность и на совесть клиента. Тем паче, если свитчи управляемые - таких проблем не будет, "оно" никого левого наружу не выпустит, верно? А если подсеть на 10-ть компов - так елки палки, ради бога... Пусть тянут... С натом из под себя... Требовать с клиента МАС-и устройств, имхо, нет смысла... Вы ведь не компьютер подключаете, а клиента. Аналогия смешная, но похожая - кабельный оператор ведь не привязывается к телевизору, когда подключает :-) Ведь если управляемый свитч есть (что из темы топика видно) - отдал на порту один ай-пи под одним МАС-ом и забыл, разве нет? Насчет не выпустит - это только довольно дорогие свичи. Из дешевых управляемых свичей реально почти никто не умеет статикой маки привязывать. Насчет подсетей - Если он натит, это понятно его дело. Но если он в твою сеть выпускает левые машинки через свич - давить надо. Кстати Воля, например, как раз привязывает всякие доп. услуги - цифровое телевидение и прочее. Не к телевизору правда, но смысл тот же. Link to post Share on other sites
Civilizator 0 Posted 2006-02-28 08:09:27 Author Share Posted 2006-02-28 08:09:27 Насчет подсетей - Если он натит, это понятно его дело. Но если он в твою сеть выпускает левые машинки через свич - давить надо. Кстати Воля, например, как раз привязывает всякие доп. услуги - цифровое телевидение и прочее. Не к телевизору правда, но смысл тот же. Изначально я в общем-то говорил вот про что: Красная точка - пункт меню, зеленые точки - свичи. Link to post Share on other sites
Sоrk 48 Posted 2006-02-28 11:36:56 Share Posted 2006-02-28 11:36:56 сокрее всего это означает что в свиче сработала схема Auto MDI/MDIX для соединения со свичём, если обжать кроссом то такого может не появится. (просто предоположение) Link to post Share on other sites
Civilizator 0 Posted 2006-02-28 11:53:33 Author Share Posted 2006-02-28 11:53:33 сокрее всего это означает что в свиче сработала схема Auto MDI/MDIX для соединения со свичём, если обжать кроссом то такого может не появится.(просто предоположение) Проверить конечно стоит, но не думаю. Для гигабита понятия кросса вообще нету, а показатель такой-же. Кроме того, на самом деле тут наблюдается какой прикол: На фулдуплексе по протоколу нет Flow Control. И сетевые именно так и отрабатывают сигнализацию линка. А вот свичи, скорее всего из-за упрощенной на уровне чипа обработки состояний, просто выдают состояние FlowControl ON во всех случаях, кроме прямо-требуемого OFF. Причем есть подозрение, что делают они это отнюдь не просто так, возможно к этому привязаны различные доп. функции, типа транков, вланов и прочего всякого, что не реализуется в дешевых свичах, но поддерживается всеми современными чипами дешевых свичей. Link to post Share on other sites
andrew82 1 Posted 2006-03-17 10:59:53 Share Posted 2006-03-17 10:59:53 У меня горит зеленая лампочка если я подключаю клиента с сетевухой встроенной в чипсет nForce4, возможно такойже еффект будет на большинстве современных гигабитных сетевухах... На практике ограничения по макам тоже не фонтан, т.к. пользователь попросит вбить ему 5 маков (1 комп, 1 нотик, 1 дом. кинотетар, 1 вайфай точка доступа, 1 еще что-то типа умого холодильника) а потом он ведь эти маки может присвоить кому угодно.... а другую сетку можно сеодинить не токо напрямую, а и через НАТ, так нетошо менее палевно, да и значительно более защищенно... Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now