Добрый день! Подскажите пожалуйста есть ли аналог конфигурации cisco для eltex?
sw port-security aging 60
sw port-security violation restrict
sw port-security aging type inactivity
Фактически функционал:
Ограничение mac-адресов для запоминания - 2 (это я знаю как в eltex сделать), после запоминания порт блокируется mode lock=violation restrict(cisco) ведь так? Адреса должны устаревать через 60 минут, обновление адреса также при отсутствии активности на порту
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Port-security MES23XX
Re: Port-security MES23XX
Здравствуйте,
Есть вот такой режим
Время жизни записи в таком режиме 300 секунд после пропадания активности данного мака, оно настраивается в целом для всей MAC-таблицы на коммутаторе.
Есть вот такой режим
port security max 10
port security mode max-addresses
port security discard
Время жизни записи в таком режиме 300 секунд после пропадания активности данного мака, оно настраивается в целом для всей MAC-таблицы на коммутаторе.
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: Port-security MES23XX
Спасибо
Re: Port-security MES23XX
alex_bat писал(а):Здравствуйте,
Есть вот такой режимport security max 10
port security mode max-addresses
port security discard
Время жизни записи в таком режиме 300 секунд после пропадания активности данного мака, оно настраивается в целом для всей MAC-таблицы на коммутаторе.
Вновь вернусь в эту тему. Этот режим ( maz-addresses) не подходит, к сожалению из-за того, что при подключении ip-телефонии, ( в момент когда уже изучены какие-то адреса, согласно максимальному ограничению) происходит link-down, link-up и адреса очищаются. Фактически получаем отсутствие безопасности на порту. Так вот, вопрос, есть ли иные варианты настройки port security с запоминанием и очищением мак-адресов?
Re: Port-security MES23XX
Здравствуйте, вам подойдет один из двух таких режимов?
Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, не удаляет адреса после перезагрузки
port security mode secure permanent
port security max 3
port security discard trap 300
Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, удаляет адреса после перезагрузки
port security mode delete-on-reset
port security max 3
port security discard trap 300
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: Port-security MES23XX
alex_bat писал(а):Здравствуйте, вам подойдет один из двух таких режимов?Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, не удаляет адреса после перезагрузки
port security mode secure permanent
port security max 3
port security discard trap 300
Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, удаляет адреса после перезагрузки
port security mode delete-on-reset
port security max 3
port security discard trap 300
Да,спасибо
Re: Port-security MES23XX
alex_bat писал(а):Здравствуйте, вам подойдет один из двух таких режимов?Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, не удаляет адреса после перезагрузки
port security mode secure permanent
port security max 3
port security discard trap 300
Очищает MAC-адреса на порту, сохраняет 3 MAC адреса в конфигурацию, добавляет их в MAC-таблицу в режиме secure, отключает aging адресов, удаляет адреса после перезагрузки
port security mode delete-on-reset
port security max 3
port security discard trap 300
Это как-то можно настроить через веб-интерфейс?
Re: Port-security MES23XX
Через WEB интерфейс не получится.
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 11 гостей