Перейти до

Вопрос со свитчем HUAWEI S2326TP-IE


Рекомендованные сообщения

anti ipatack

Ну только не на S2326TP...

 

- оставшиеся порты - клиентские, изолированные друг от друга (вланами или isolate режим,как посоветуете, главное чтоб клиенты друг другу не ... вещали), один мак на порту, loopback detection, storm control, запретит прохождение не PPPoE, запрет STP, запрет PADO ответов с этих портов.

Глобально:

 

loopback-detect enable

 

port-group Y

 group-member Ethernet0/0/X
 

Вписываете туда все порты, которые хотите изолировать. Затем в конфигурации каждого из изолируемых портов:

 

interface Ethernet0/0/X
 port-isolate enable group Y
 loopback-detect enable
 loopback-detect action shutdown
 loopback-detect recovery-time 180 //сугубо субъективно
 
Как-то так...
Відредаговано ISK
Ссылка на сообщение
Поделиться на других сайтах

А остальные плюшки он не умеет??? О_о

Если я в его настройке на разбираюсь, хочу чтоб настроили 100% рабочий понятный вариант и забыть про него. Оставить только Пппое уж очень хочется, бродкаст убрать...

Ссылка на сообщение
Поделиться на других сайтах
А остальные плюшки он не умеет??? О_о

DDoS отражать - нет, не умеет.

 

уж очень хочется, бродкаст убрать...

Ну тогда на каждом порту можете прописать, допустим:

 

broadcast-suppression 5

 

это в процентах от общего трафика. Но ни в коем случае 0 не ставьте...

Відредаговано ISK
Ссылка на сообщение
Поделиться на других сайтах
  • 7 months later...
В 29.06.2017 в 14:59, Emiresik сказал:

 

 

Куда проще. Было у меня такое когда с гибридов убирал

Для начала задайте ему первый влан на порт. 

port trunk allow-pass vlan 1

 

После этих манипуляций увидите что в настройке порта остался только:

port link-type trunk

 

А далее хоть hybryd хоть access накидывайте 

port link-type access

port default vlan 1234

Добрый день, а не подскажете как действовать в случае если порт в access и нужно изменить на hybrid или trunk, не могу никак понять.

Ссылка на сообщение
Поделиться на других сайтах

Сперва удаляете через undo vlan с него, потом удаляете тип порта через undo. Теперь уже можно будет прописать то что вы хотите на него.

 

Отправлено с моего PRA-LA1 через Tapatalk

 

 

 

 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від ikoko
      Продам 
       
      D-link des3200-10A1 - 4 шт. - ціна за 1 шт. - 1000 грн.
      D-link des3200-18A1 - 2 шт. - ціна за 1 шт. - 1400 грн.
      D-link dgs3200-10A1 - 1 шт. -  2000 грн.
      D-link dgs3120-24SC(B1) - 1 шт. -  4000 грн.
      Huawei s2326 з 1 битим портом - 1200 грн.
      Huawei s2326 з 2 битим портом - 1000 грн.
      Edge-Сore ES3525M з 1 битим портом - 1200 грн.
      Edge-Сore ES3525M - 1шт. - 1500 грн.
       
    • Від SanKo_mn
      У зв'язку з переходом на ПОН звільняються комутатори.
      Маємо:
      Alkatel 6850U24X       2
      Alkatel OS 6250-24 M      8
      D-LINK DES - 1210-28      1
      D-LINK DES - 1228       10
      D-LINK DES 1210-10       1
      D-LINK DGS - 1210-12 TS\ME     2
      TP-LINK - T 1500-28 TC      1
      TP-LINK - TL SL 2218 WEB      1
      HUAWEI - S2403TP -ЕU    1
      DELL - 3548    1
      TP-LINK TL-SL2210WEB    3
      D-LINK DES 3120-24SC    1
      D-LINK DES 1100-26   1
      HUAWEI - S2326TP    2
       
      Кількість і моделі весь ча змінюються - бо знімаються чергові)))
       
      Пишіть в особисті, що цікаво - за кількість і вартість будемо домовлятися)
    • Від ibrokeit
      Вітаю!
      Зіштовхнулися з проблемою із вланами на ZTE C300 (2.1.0) GTGHK.
      Загалом все працює нормально, але в окремих вланах просто перестає бігати трафіг, на ону відстутні мак-адреси, хоча статус порта full-1000.
      Якщо із таким же конфігом перевести ону в інший влан — все починає працювати (до певного часу). Виглядає так, що спрацьовує якесь блокування по номеру влану на рівні spanning-tree або детектора кілець (перше відключено, інше, якщо відключати — ситуацію не міняє).
      Чи може хтось підказати в якому напрямі копати рішення проблеми?
      Дякую
    • Від ~AsmodeuS~
      PON  панель
       
       
    • Від dell
      Продам корзины БУ MA5680Т ETSI. VERSION : MA5600V800R018C00. Конфигурация: Шасси, 1*PRTG, 1*SCUN.
      32т.грн. НДС. Остальное в ЛС.

×
×
  • Створити нове...