URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 7892
[ Назад ]

Исходное сообщение
"Управляемые коммутаторы"

Отправлено XakniX , 06-Май-05 17:03 
Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе? Ну чтоб юзеры не могли свободно менять ip'шники.

Содержание

Сообщения в этом обсуждении
"Управляемые коммутаторы"
Отправлено Ярослав Росомахо , 06-Май-05 22:35 
>Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе?
>Ну чтоб юзеры не могли свободно менять ip'шники.


На большинстве моделей управляемых коммутаторов есть такая функциональность.

На основных моделях 3com, Intel, Allied Telesyn и проч. привязывается 1 мак на порт, а на Cisco Catalyst (начиная с 1900й серии) - до 132х адресов на порт. Так же довольно широкий функционал в этой области предоставляет оборудование Nortel (линейки BayStack 350, 450, Passport).


"Управляемые коммутаторы"
Отправлено XakniX , 08-Май-05 03:47 
>>Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе?
>>Ну чтоб юзеры не могли свободно менять ip'шники.
>
>
>На большинстве моделей управляемых коммутаторов есть такая функциональность.
>
>На основных моделях 3com, Intel, Allied Telesyn и проч. привязывается 1 мак
>на порт, а на Cisco Catalyst (начиная с 1900й серии) -
>до 132х адресов на порт. Так же довольно широкий функционал в
>этой области предоставляет оборудование Nortel (линейки BayStack 350, 450, Passport).

Все пасиб. Сделаю привязку MAC->port.


"Управляемые коммутаторы"
Отправлено Dmitry U. Karoiv , 07-Май-05 11:57 
Делается привязка MAC->Port на свиче (коммутаторе) и IP->MAC на роутере.

Но умнее всего будет выставить парольный доступ к WWW на Squid, т.е. работать в терминах юзеров, а не компов.


"Управляемые коммутаторы"
Отправлено XakniX , 08-Май-05 18:01 
Мне просто нужно сделать чтоб пользователи в сети не могли менять ip, а привязка MAC->port мне кажется не спасет...

"Управляемые коммутаторы"
Отправлено Fduch , 10-Май-05 15:01 
>Мне просто нужно сделать чтоб пользователи в сети не могли менять ip, а привязка MAC->port мне кажется не спасет...

Если есть деньги на L2+ свич Allied Telesyn AT-8524M, то там можно привязать MAC & IP к порту через ACL.