Вопрос со свитчем HUAWEI S2326TP-IE

[gpon.in.ua 0]

Как по мне loopback-detect,dhcpdrop,isolate ports,anti ipatack

[ISK 259]

anti ipatack

Ну только не на S2326TP...

 

- оставшиеся порты - клиентские, изолированные друг от друга (вланами или isolate режим,как посоветуете, главное чтоб клиенты друг другу не ... вещали), один мак на порту, loopback detection, storm control, запретит прохождение не PPPoE, запрет STP, запрет PADO ответов с этих портов.

Глобально:

 

loopback-detect enable

 

port-group Y

 group-member Ethernet0/0/X

 

Вписываете туда все порты, которые хотите изолировать. Затем в конфигурации каждого из изолируемых портов:

 

interface Ethernet0/0/X

 port-isolate enable group Y

 loopback-detect enable

 loopback-detect action shutdown

 loopback-detect recovery-time 180 //сугубо субъективно

 

Как-то так...

Изменено 2017-12-12 13:51:12 пользователем ISK

[al777 0]

А остальные плюшки он не умеет??? О_о

Если я в его настройке на разбираюсь, хочу чтоб настроили 100% рабочий понятный вариант и забыть про него. Оставить только Пппое уж очень хочется, бродкаст убрать...

[ISK 259]

А остальные плюшки он не умеет??? О_о

DDoS отражать - нет, не умеет.

 

уж очень хочется, бродкаст убрать...

Ну тогда на каждом порту можете прописать, допустим:

 

broadcast-suppression 5

 

это в процентах от общего трафика. Но ни в коем случае 0 не ставьте...

Изменено 2017-12-13 08:03:32 пользователем ISK

[Gudvin* 0]

В 29.06.2017 в 14:59, Emiresik сказал:

 

 

Куда проще. Было у меня такое когда с гибридов убирал

Для начала задайте ему первый влан на порт. 

port trunk allow-pass vlan 1

 

После этих манипуляций увидите что в настройке порта остался только:

port link-type trunk

 

А далее хоть hybryd хоть access накидывайте 

port link-type access

port default vlan 1234

Добрый день, а не подскажете как действовать в случае если порт в access и нужно изменить на hybrid или trunk, не могу никак понять.

[idakrgm 1]

Сперва удаляете через undo vlan с него, потом удаляете тип порта через undo. Теперь уже можно будет прописать то что вы хотите на него.

 

Отправлено с моего PRA-LA1 через Tapatalk