Настройка порта на коммутаторе доступа

[Sergye]

Есть узел доступа ,построенный на базе свича MES1124 .
Клиенту отдается инет услуга аксесс портом .
Иной раз от клиента приходит тегированный трафик .Например мак пользователя светиться в разных вланах .
Можно ли используя функционал данного свича принимать на порт только нетегированный клиентский трафик .
И если не сложно примеры .

[Евгений Т]

Добрый день.
Покажите конфиг клиентского порта.

Иной раз от клиента приходит тегированный трафик .Например мак пользователя светиться в разных вланах .

Где он светится в разных вланах?

[Sergye]

Добрый день.
Покажите конфиг клиентского порта.

Иной раз от клиента приходит тегированный трафик .Например мак пользователя светиться в разных вланах .

Где он светится в разных вланах?

на порту коммутатора доступа )
Бывает так , что на аксес порт узла доступа от клиента приходит тегированный трафик в разных vlan id , что инигда приводит к печальным ситуациям . Хочется отсечь такой траффик !

[Евгений Т]

В предыдущем комментарии просил вас показать конфиг клиентского порта.

[Sergye]

В предыдущем комментарии просил вас показать конфиг клиентского порта.

interface fastethernet 1/0/21
loopback-detection enable
switchport access vlan 856
switchport protected-port
description -C-|pppoe|
storm-control broadcast enable
storm-control broadcast level kbps 128
storm-control broadcast shutdown
storm-control include-multicast unknown-unicast
spanning-tree disable
spanning-tree bpdu filtering
exit

[Евгений Т]

Покажите sh bootvar
sh mac address-table interface fa 0/21

[Sergye]

Покажите sh bootvar
sh mac address-table interface fa 0/21

речь идет не о конкретном узел и абоненте , с которого я конф снял
а о задаче в общем

lesnaya_10#sh bootvar
Image Filename Version Date Status
----- --------- ------------------- --------------------- -----------
1 image-1 1.1.40 20-Jul-2015 14:44:31 Not active
2 image-2 1.1.44.2[bd51878f] 24-Feb-2016 18:10:30 Active*

"*" designates that the image was selected for the next boot


lesnaya_10#show mac address-table interface FastEthernet1/0/21

Vlan Mac Address Port Type
-------- --------------------- ---------- ----------
856 00:0f:ea:20:d7:9a fa1/0/21 dynamic

[undro]

На серии 3000 можно так (не уверен что на младших сработает):

switchport mode general
switchport general allowed vlan add 856 untagged
switchport general acceptable-frame-type untagged-only
switchport general pvid 856

[Евгений Т]

(не уверен что на младших сработает):

Работает.

Дело в том, что режим access принимает только нетегированный трафик. И на этом порту не может обучиться мак в другом влан.

Бывает так , что на аксес порт узла доступа от клиента приходит тегированный трафик в разных vlan id , что инигда приводит к печальным ситуациям

В выводе show mac address-table interface FastEthernet1/0/21 я не вижу у вас маков в других влан. Проверил на стенде, тегированный трафик не проходит.

[Sergye]

На серии 3000 можно так (не уверен что на младших сработает):

switchport mode general
switchport general allowed vlan add 856 untagged
switchport general acceptable-frame-type untagged-only
switchport general pvid 856

Спасибо за подсказку ! Будем использовать .

[senya]

Чтобы не создавать новую тему, спрошу тут:

Нужно на MES1124 ограничить скорость на портах. К примеру, одному нужно 10 мбит, другому 20, кому-то 30. Как это можно сделать?

[Евгений Т]

int gi 0/1
rate-limit 10000 3000000
traffic-shape 10000 3000000
exit

[Evgeny R]

А это ограничение косается исходящиго или входящего трафика?

[Евгений Т]

rate-limit - входящий трафик
traffic-shape - исходящий трафик

[senya]

Как сделать чтобы loopback detection ловил петли за тупыми свичами? Где-то тут видел конфиг