Имя: Пароль:
IT
Админ
DES-2108 как скрыть его MAC на любом порту ?
0 smaharbA
 
02.07.12
09:19
Есть коммутатор DES-2108 - нужно, что бы на одном порту не был "виден" его MAC-адрес, т.е. что бы присутствовал только MAC устройства подключенного к соответствующему VLAN в который будет входить порт.
Понятно, что тама миибас, но может есть метод ?

Примерная схема

адрес оставляю 192.168.0.1

vid 01 - 02,03,04,05,06,07,08
vid 02 - 03,04
vid 03 - 05,06
vid 04 - 07,08
vid 05 - 01

port - pvid
01 - 05
02 - 01
03,04 - 02
05,06 - 03
07,08 - 04

в vid 01 воткнут "компьютер 1"
в vid 03 еще один "компьютер 2"
в vid 02 такой же коммутатор с адресом 192.168.1/24 своим портом 02.
и на его другой порт комп с адресами 192.168.1/24 и 192.168.0/24

смотрю динамическую таблицу на порту 2 второго коммутатора - вижу мак только от "компьютер 1"

делаю ping 192.168.0.1 - ответа нет (так и должно, управление на 5 пвиде 1 порт)

смотрю динамическую таблицу на порту 2 второго коммутатора - вижу мак "компьютер 1" и мак первого коммутатора.
1 smaharbA
 
02.07.12
10:37
таки нету сетевиков
2 Jump
 
02.07.12
12:21
А если на первом коммутаторе вручную привязать мак нужного устройства на нужный порт?
3 smaharbA
 
02.07.12
12:37
(2) суть не в привязке, суть в скрытии собственного мак коммутатора
4 smaharbA
 
02.07.12
12:39
а он падло, даже если не доступно управление (т.е. привязано управление к вилану и порту не доступному) остается виден - описано в сабже
5 Туц
 
02.07.12
12:46
Стоп стоп... он не может скрывать мак, он его должен показывать для коммуникации с другим оборудованием? не?
6 Jump
 
02.07.12
12:51
Если это тегированный вилан, то пакет нужно слать на мак который поймет и обработает тег, а не на конечное оборудование.
Вроде так.
7 smaharbA
 
02.07.12
12:55
(5) мак скрывать надо не подключенного к нему оборудования, а собственно коммутатора
8 smaharbA
 
02.07.12
12:57
есть в наличие старенький неуправляемый (казалось бы) коммутатор, у него делаются виланы как мне надо наложением пары перемычек в схеме и конечно он не имеет никакого собственного мак-адреса
но хотелось использовать более современное оборудование (из того, что есть в наличие)
9 Jump
 
02.07.12
13:09
(8)Ну я так понимаю этот старенький коммутатор не поддерживал стандарт IEEE 802.1q
10 smaharbA
 
02.07.12
13:17
(9) мне это в общем то и не нужно
он позволяет создать 7 виланов с 8 портов, чего меня вполне устраивает.
Но вот думал может есть какой способ скрыть собственный мак сабжевого коммутатора на тех портах по которым нет доступа к управлению
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой