The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Port-security на Huawei"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Cisco Catalyst коммутаторы)
Изначальное сообщение [ Отслеживать ]

"Port-security на Huawei"  +/
Сообщение от Huaweiboy (ok) on 06-Дек-11, 09:13 
Задача такая: в офисе IP-телефоны жестко прикрепить к порту коммутатора по МАК-у. Sticky работать не хочет - запоминает один адрес только - адрес компа, но не телефона.
(Телефон в одном VLAN, комп в другом). Как решить проблему?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Port-security на Huawei"  +/
Сообщение от Myxa (ok) on 06-Дек-11, 09:18 
Как решить проблему?
на каталистах это #switchport port-security maximum


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Port-security на Huawei"  +/
Сообщение от Huaweiboy (ok) on 06-Дек-11, 09:56 
> Как решить проблему?
> на каталистах это #switchport port-security maximum

Если на порту прописано maximum - МАКи на порту динамические же, так? По через aging time они сотрутся из таблицы, если я, допустим, выну телефон? Т.е. теоретически возможно же вынуть телефон, подождать aging time и вставить другой телефон с другим МАК-ом.

Другими словами это команда разве не просто максимальное кол-во МАК-ов, допустимое на порту?

Мне-то нужен аналог sticky. Чтобы МАК-и, которые сейчас висят на порту, запомнились.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Port-security на Huawei"  +/
Сообщение от MichaelG (ok) on 06-Дек-11, 10:29 
как то так возможно:

swichport port-security
switchport port-security maximum 2
switchport port-security violation restrict
switchport port-security mac-address H.H.H
switchport port-security mac-address H.H.H


Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Port-security на Huawei"  +/
Сообщение от midori (ok) on 06-Дек-11, 11:04 
port-security enable
interface xx/x/x
port-security max-mac-count N
port-security port-mode autolearn
mac-address security (mac) vlan N
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Port-security на Huawei"  +/
Сообщение от midori (ok) on 06-Дек-11, 11:25 
am user-bind mac-addr (mac) ip-addr (ip) interface (int)
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру