хотя с точки зрения упоротой безпеки, его надо потюнить. чтоб лишнего в пакетах не передавал

Или может дадите на мануал русский длинка по настройке lldp или конфиги рабочие

хотя с точки зрения упоротой безпеки, его надо потюнить. чтоб лишнего в пакетах не передавал

В сторону клиентов не включать и все. Периметр не нарушен, все счастливы

Admin status и notification тоже включать на магистральных портах?

А если включить на клиентов то что будет?

А если включить на клиентов то что будет?

Клиенты будут знать, что у тебя за железка стоит. Какие вланы, какой ип и прочее

В сторону клиентов не включать и все. Периметр не нарушен, все счастливы

Это в ваших ISP не включать ,в наших тырпрайзах , ip телефоны воис влан получают.

А сеть не кладет этот lldp? Или он единожды опросит оборудование и все?

Это в ваших ISP не включать ,в наших тырпрайзах , ip телефоны воис влан получают.

А. У вас же кровавый тырпрайз. Постоянно про вас забываю)

А сеть не кладет этот lldp? Или он единожды опросит оборудование и все?

Настраивается интервал. Раз в 30 секунд по дефолту вроде. Не кладет)

Да и в Вин 10 lldp уже вкл по умолчанию , можно посмотреть где у тебя комп а где телефон висит.

А на практике как этого достаточно или увеличить? Раз в сутки или раз в час делать?

Да и в Вин 10 lldp уже вкл по умолчанию , можно посмотреть где у тебя комп а где телефон висит.

Т.е в корпоративной сети можно включить lldp на все порты?

А на практике как этого достаточно или увеличить? Раз в сутки или раз в час делать?

Оставляйте по дефолту. Оно же только с соседом обменивается информацией. Там нагрузки 0 целых одна триллионная десятых

TLV настройте только так чтоб , комутаторы не расказывали все о себе,а то ИБ будет атата делать.

Есть прога lantopolog на свитчпх сейчас выключен lldp и snmp но как то он вывел инфу по оборудованию и машинкам

Как он это смог сделать

TLV настройте только так чтоб , комутаторы не расказывали все о себе,а то ИБ будет атата делать.

Так про tlv надо почитать теорию)

арп запросы , как и многие сканеры

Оставляйте по дефолту. Оно же только с соседом обменивается информацией. Там нагрузки 0 целых одна триллионная десятых

По дефолту имеется ввиду(на примере des-3200) включить lldap state и lldp forward? Больше ничего не настраивать?

арп запросы , как и многие сканеры

Ну она ещё как то определила по каким портам подключены коммутаторры

По дефолту имеется ввиду(на примере des-3200) включить lldap state и lldp forward? Больше ничего не настраивать?

Ой ща попробую добраться до какого-нибудь свитча.

Ну она ещё как то определила по каким портам подключены коммутаторры

Видимо снмп не выключено таки

Видимо(хотя проверял, вроде выключены) ну даландо, надо понять как lldp настроить, понял что можно не все порты, теперь определится как часто отправлять

По дефолту имеется ввиду(на примере des-3200) включить lldap state и lldp forward? Больше ничего не настраивать?

Command: show config current_config include "lldp" enable lldp config lldp message_tx_interval 30 config lldp tx_delay 2 config lldp message_tx_hold_multiplier 4 config lldp reinit_delay 2 config lldp notification_interval 5 config lldp forward_message enable config lldp ports 1-24 notification disable config lldp ports 1-24 admin_status disable config lldp ports 25-28 notification enable config lldp ports 25-28 admin_status tx_and_rx config lldp ports 25-28 basic_tlvs port_description system_name system_description system_capabilities enable

Но на этом какой-то недобитый конфиг. Там ещё ип коммутатора передавать можно

Через морду удобнее натыкивать

Но тут тока на магистральном портах lldp включен

Да

Мне в корпоративной сети можно на все порты включить получается?

Я аеспи. Я абонентам не говорю на чем их тырнеты работают)

Мне в корпоративной сети можно на все порты включить получается?

Ну если нужна полная карта сети, то получается так

Понял, спасибо большое

Парни

Кстати. А посоветуйте годный телнет/ссх клиент на телефон?

А то сейчас понял, что джусиссх не удобная)

Тоже Джуси пользуюсь

Connectbot

А то сейчас понял, что джусиссх не удобная)

Подскажи а что notification он отправляет? Что делает эта опция?

Подскажи а что notification он отправляет? Что делает эта опция?

Ну собственно информацию о себе

Понял спасибо

отдам два dir-140l в добрые руки

так можно и режим портбейзет выбрать ,чтоб с вланами не морочиться

Подскажите как?

отдам два dir-140l в добрые руки

плодишь там? Уже два)))

Подскажите как?

Я чето в этой функции про влан нечего не нашел.

Я чето в этой функции про влан нечего не нашел.

Это какая ревизия?

С1

у меня A2

Все по другому

и навреное с приставкой /me ?

и навреное с приставкой /me ?

Ага

а , тогда не актуально

Я чето в этой функции про влан нечего не нашел.

делинк😐

плодишь там? Уже два)))

кладовщики велят "забирать свои железки"

делинк😐

Видимо более гибкая и расширенная настрока данной функции. на /me. Доступ на любой вкус и кошелек.

Хотя я не исключаю что они размножаются сами

Почкованием?

Лучше бы такие размножались

а че за железяки ?!

140L же

отдам два dir-140l в добрые руки

вот

Open 3m это обрыв?

скорее всего

отдам два dir-140l в добрые руки

я за добрые руки сойду ?!

я за добрые руки сойду ?!

👍 На след неделе?

да. следующая неделя норм

после я уеду

/me

Есть смысл обновлять DIR 825 AC G1 A до 3.0.6?

У меня уже третьи сутки, наверное, роутер считает, что не подключен к Сети. Передёргиваешь WAN - на 10 минут "Подключено", потом обратно в "Соединение" уходит, хотя доступ не пропадает.

Всё бы ничего, но во время "Соединения", DNS-сервер, который пропихивает роутер по DHCP, начинает выдавать "Query refused" на любой запрос.

В "Статистике" тоже типа рип, но айпишники есть

Есть смысл обновлять DIR 825 AC G1 A до 3.0.6?

А попробуй

а dgs 1210 -28 rev a2 умеет managment vlan?

в интструкции вижу а винтерфейсе нет