в интструкции вижу а винтерфейсе нет

А что в интерфейсе?

В справке CLI не нашел

А чем vlan в настройках ip интерфейса не нравится?

А где он не работает?

А где он не работает?

Сможешь в двух словах описать схему включения? У нас конкретно этой ревизии стоит железок 30, вот с чем-чем, а с вланами там проблем нет.

32 влан где-то на роутере терминируется? Если нет, то на устройстве, с которого получаешь доступ, настроен 32 влан и ip из той подсети?

# IP config ipif System state enable config ipif System ipaddress 10.90.90.90/255.0.0.0 disable jumbo_frame enable hol_prevention config ipif System dhcp_option12 state disable config ipif System dhcp_option12 hostname DGS-1210-28/ME config ipif System dhcpv6_client disable config ipv6 nd ns ipif System retrans_time 1 enable ipif_ipv6_link_local_auto System config ipif System ipv6 state enable disable autoconfig config autoconfig timeout 50 disable autoimage # Multi Interface config ipif System vlan default create ipif admin 192.168.32.5/24 manage state enable config ipif admin ipv6 state disable

conf ipif System ipa ххх.ххх.ххх.ххх/24 vlan manage И проверить, виден ли его мак в нужном влане на хуавее, пингуется ли с хуавея

Предположительно где-то порван влан. Перед сменой ip надо тогда посмотреть sh fdb vlanid 32 на длинке, проверить есть ли связность вообще

Кстати. А посоветуйте годный телнет/ссх клиент на телефон?

Кстати. А посоветуйте годный телнет/ссх клиент на телефон?

Juisessh

ну например если мне надо выделить какой-то кусок выхлопа консоли, то он сначала пихает в буфер весь выхлоп от начала и до конца. это неудобно. плюс в телнет сессиях почему-то не работает backspace (возможно как-то можно пофиксить, но не нашел с разбегу) В этом плане мне понравился яблочный Termius. У него как-то интерфейс более человечен

Приветствую. На des3200 c1 на портах доступа нужно сделать привязку "1 mac - 1 порт" и запретить статические IP. DHCP-snooping не может помешать пользователю подключить комп в другой порт и таким образом попасть не в свой vlan, а port-security не работает одновременно с DHCP-snooping. Что можете посоветовать в данном случае?

Приветствую. На des3200 c1 на портах доступа нужно сделать привязку "1 mac - 1 порт" и запретить статические IP. DHCP-snooping не может помешать пользователю подключить комп в другой порт и таким образом попасть не в свой vlan, а port-security не работает одновременно с DHCP-snooping. Что можете посоветовать в данном случае?

Приветствую, loopdetect выставлять на всех портах, кроме магистральных? Скиньте примеры своих настроек плиз

главное не слизать у кого-то настройки, а понимать, что и для чего ты делаешь.

Вообще, если у тебя пользователи могут руками переключать порты на коммутаторе, то это уже проблема. В другом, адекватном случае IPMB должен справится. config address_binding ip_mac ports all arp_inspection loose ip_inspection enable protocol ipv4 allow_zeroip enable forward_dhcppkt enable stop_learning_threshold 30 config address_binding dhcp_snoop max_entry ports all limi 1

Не на коммутаторе. Но например куда-нибудь переместятся в кабинете, воткнут в другую розетку. Хотя подобных случаев не бывало при мне. Только принтеры меняли местами (они всё равно в одном vlan'е)

enable loopdetect config loopdetect recover_timer 60 config loopdetect interval 10 config loopdetect port 1-24 state enabled config loopdetect port 25-28 state disabled DES-1228/ME:4#

Не на коммутаторе. Но например куда-нибудь переместятся в кабинете, воткнут в другую розетку. Хотя подобных случаев не бывало при мне. Только принтеры меняли местами (они всё равно в одном vlan'е)

enable loopdetect config loopdetect recover_timer 60 config loopdetect interval 10 config loopdetect port 1-24 state enabled config loopdetect port 25-28 state disabled DES-1228/ME:4#

enable loopdetect config loopdetect recover_timer 60 config loopdetect interval 10 config loopdetect port 1-24 state enabled config loopdetect port 25-28 state disabled DES-1228/ME:4#

Ну, если есть радиус, тогда да =) Если радиуса нет, то можно изобретать велосипед.

Конечно, но хочется посмотреть конфиги реальные, и если есть вопросы задать их, что бы вникнуть

Если нет STP, то loopdetect можно включать и на магистральных портах, только делать vlan-based При наличии петли, управление останется активно

Если нет STP, то loopdetect можно включать и на магистральных портах, только делать vlan-based При наличии петли, управление останется активно

если весь доступ умеет в lbd, то lbd на аплинках - зло

ну включи авторизацию на радиусе, авторизацию по маку, и чтобы радиус в ответе сообщал какой влан прописывать на этот порт.

Кстати, а как будет работать авторизация в случае недоступности радиуса?

Добрый день! Подбираем коммутаторы доступа для рабочих групп на 16-20 портов. Используется только медь, оптики нет. Скорость 10/100/1000 Мбит/сек. Нужны vlan, mac-based acl. Посоветуйте модели коммутаторов, пожалуйста.

Добрый день! Подбираем коммутаторы доступа для рабочих групп на 16-20 портов. Используется только медь, оптики нет. Скорость 10/100/1000 Мбит/сек. Нужны vlan, mac-based acl. Посоветуйте модели коммутаторов, пожалуйста.

http://dlink.ru/ru/products/1/1981.html

чо? не разу не видел, как у нижестоящего н апорту отрабатывает чуть позже, чем у вышестоящего на влане? Да и излишество это - аплинки рубить, если доступ ниже мониторится.

Добрый день! Подбираем коммутаторы доступа для рабочих групп на 16-20 портов. Используется только медь, оптики нет. Скорость 10/100/1000 Мбит/сек. Нужны vlan, mac-based acl. Посоветуйте модели коммутаторов, пожалуйста.

16 портовики DGS-1100-16 http://dlink.ru/ru/products/1/1941.html

DGS-1210-20/ME и DGS-1210-20/F чем отличаются?

https://tools.dlink.com/temp/tempDIR/Product_Comparison_Report_20191004072454.pdf

А трапы как включить на это событие по snmp, что сработал, или надо логи коммутатора передавать на лог сервер, и там уже с ними работать?