Здравствуйте.
При замене DLink'ов на MES-1124 неожиданно напоролись на такие грабли. Вкратце: если на клиентский порт попадают PADI с соседних клиентских портов, то роутер TP-Link перестает посылать свои PADI и, соотв. клиент остается без интернета. TPLink выложил бета-прошивку, с ней, действительно, проблема исчезла, но не прошивать же все роутеры... Правильней было бы запретить попадание чужих PADI на клиентские порты fa1/0/1-24. Как это правильно сделать?
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Как правильно запретить PADI на клиентских портах?
Re: Как правильно запретить PADI на клиентских портах?
Технология подключения - DHCP+PPPoE. Сделал так:
Вроде работает правильно.
Код: Выделить всё
mac access-list extended pppoe
permit any any vlan 1 800 0000
permit any any vlan 1 806 0000
permit 90:e2:ba:xx:xx:xx 00:00:00:00:00:00 any vlan 1 8863 0000
permit 90:e2:ba:xx:xx:xx 00:00:00:00:00:00 any vlan 1 8864 0000
exit
!
interface gigabitethernet 1/0/4
description Uplink
service-acl input pppoe
exit
!
Вроде работает правильно.
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 5 гостей