|
DES-2108 как скрыть его MAC на любом порту ? | ☑ | ||
---|---|---|---|---|
0
smaharbA
02.07.12
✎
09:19
|
Есть коммутатор DES-2108 - нужно, что бы на одном порту не был "виден" его MAC-адрес, т.е. что бы присутствовал только MAC устройства подключенного к соответствующему VLAN в который будет входить порт.
Понятно, что тама миибас, но может есть метод ? Примерная схема адрес оставляю 192.168.0.1 vid 01 - 02,03,04,05,06,07,08 vid 02 - 03,04 vid 03 - 05,06 vid 04 - 07,08 vid 05 - 01 port - pvid 01 - 05 02 - 01 03,04 - 02 05,06 - 03 07,08 - 04 в vid 01 воткнут "компьютер 1" в vid 03 еще один "компьютер 2" в vid 02 такой же коммутатор с адресом 192.168.1/24 своим портом 02. и на его другой порт комп с адресами 192.168.1/24 и 192.168.0/24 смотрю динамическую таблицу на порту 2 второго коммутатора - вижу мак только от "компьютер 1" делаю ping 192.168.0.1 - ответа нет (так и должно, управление на 5 пвиде 1 порт) смотрю динамическую таблицу на порту 2 второго коммутатора - вижу мак "компьютер 1" и мак первого коммутатора. |
|||
1
smaharbA
02.07.12
✎
10:37
|
таки нету сетевиков
|
|||
2
Jump
02.07.12
✎
12:21
|
А если на первом коммутаторе вручную привязать мак нужного устройства на нужный порт?
|
|||
3
smaharbA
02.07.12
✎
12:37
|
(2) суть не в привязке, суть в скрытии собственного мак коммутатора
|
|||
4
smaharbA
02.07.12
✎
12:39
|
а он падло, даже если не доступно управление (т.е. привязано управление к вилану и порту не доступному) остается виден - описано в сабже
|
|||
5
Туц
02.07.12
✎
12:46
|
Стоп стоп... он не может скрывать мак, он его должен показывать для коммуникации с другим оборудованием? не?
|
|||
6
Jump
02.07.12
✎
12:51
|
Если это тегированный вилан, то пакет нужно слать на мак который поймет и обработает тег, а не на конечное оборудование.
Вроде так. |
|||
7
smaharbA
02.07.12
✎
12:55
|
(5) мак скрывать надо не подключенного к нему оборудования, а собственно коммутатора
|
|||
8
smaharbA
02.07.12
✎
12:57
|
есть в наличие старенький неуправляемый (казалось бы) коммутатор, у него делаются виланы как мне надо наложением пары перемычек в схеме и конечно он не имеет никакого собственного мак-адреса
но хотелось использовать более современное оборудование (из того, что есть в наличие) |
|||
9
Jump
02.07.12
✎
13:09
|
(8)Ну я так понимаю этот старенький коммутатор не поддерживал стандарт IEEE 802.1q
|
|||
10
smaharbA
02.07.12
✎
13:17
|
(9) мне это в общем то и не нужно
он позволяет создать 7 виланов с 8 портов, чего меня вполне устраивает. Но вот думал может есть какой способ скрыть собственный мак сабжевого коммутатора на тех портах по которым нет доступа к управлению |
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |