https://www.opennet.dev/openforum/vsluhforumID6/129.html Здравствуйте, имеем Catalyst 3560, в которой прописано около 50-и VLAN, каждый раз в одну из ВЛАН добавляетсья новый секондари айпи-адрес, меня интересует на какое количество допустимо расчитано в одной ВЛАН адресов?<br><br>так как влан макс колличество 4096, если я не ошибаюсь...<br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#29 Fri, 15 Feb 2013 11:53:09 GMT Вообще есть сеть растет, то лучше подумать про покупку BRAS.<br>cisco ASR1000 или juniper MX5 (10/20/40/80 в зависимости от...)<br><br>Как здоровье сети не знаю, не работаю там уже 8 лет ;)<br><br>&gt;[оверквотинг удален]<br>&gt;&gt; И шаблон (sdm prefer) был подобран соответствующий.<br>&gt;&gt;&gt;&gt; Если ближе к делу, то для IOS 12.2 количество адресов неограничено.<br>&gt;&gt;&gt;&gt; "Cisco IOS software supports multiple IP addresses per interface. You can specify <br>&gt;&gt;&gt;&gt; an unlimited number of secondary addresses" <br>&gt;&gt;&gt;&gt; http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfipadr.html#wp1001012 <br>&gt;&gt;&gt; Тема раскрыта) <br>&gt;&gt;&gt; Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..<br>&gt; И каково здоровье той сети на данный момент ?<br>&gt; Наша сеть растет, и я уже начинаю побаиваться в действительности. Но как <br>&gt; все одним махом перековырять на новый расклад ?<br><br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#28 Wed, 16 Jan 2013 05:54:51 GMT &gt; Cisco IOS Software, C3560 Software (C3560-IPSERVICESK9-M), Version 12.2(25)SEC, RELEASE <br>&gt; SOFTWARE (fc2) <br>&gt; Copyright (c) 1986-2005 by Cisco Systems, Inc.<br>&gt; Compiled Fri 15-Jul-05 02:46 by antonino <br>&gt; ROM: Bootstrap program is C3560 boot loader <br>&gt; BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SE1, RELEASE SOFTWARE (fc) <br><br>Вам вероятно нужна технология Private VLAN.<br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#27 Tue, 15 Jan 2013 21:15:21 GMT &gt;[оверквотинг удален]<br>&gt; разные. Больше - начинались глюки, видимо с ресурсами, который не хватало <br>&gt; для других целей. show runn показывал секунд через 10. Но в <br>&gt; целом клиенты не жаловались, работало.<br>&gt; И шаблон (sdm prefer) был подобран соответствующий.<br>&gt;&gt;&gt; Если ближе к делу, то для IOS 12.2 количество адресов неограничено.<br>&gt;&gt;&gt; "Cisco IOS software supports multiple IP addresses per interface. You can specify <br>&gt;&gt;&gt; an unlimited number of secondary addresses" <br>&gt;&gt;&gt; http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfipadr.html#wp1001012 <br>&gt;&gt; Тема раскрыта) <br>&gt;&gt; Но мне все таки интересно продолжить нашу дисскусию относительно строения сети..<br><br>И каково здоровье той сети на данный момент ? <br>Наша сеть растет, и я уже начинаю побаиваться в действительности. Но как все одним махом перековырять на новый расклад ?<br><br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#26 Tue, 15 Jan 2013 21:13:30 GMT &gt;&gt; Здравствуйте, имеем Catalyst 3560, в которой прописано около 50-и VLAN, каждый раз <br>&gt;&gt; в одну из ВЛАН добавляетсья новый секондари айпи-адрес, меня интересует на <br>&gt;&gt; какое количество допустимо расчитано в одной ВЛАН адресов?<br>&gt;&gt; так как влан макс колличество 4096, если я не ошибаюсь...<br>&gt; Если ближе к делу, то для IOS 12.2 количество адресов неограничено.<br>&gt; "Cisco IOS software supports multiple IP addresses per interface. You can specify <br>&gt; an unlimited number of secondary addresses" <br>&gt; http://www.cisco.com/en/US/docs/ios/12_2/ip/configuration/guide/1cfipadr.html#wp1001012 <br><br>Cisco IOS Software, C3560 Software (C3560-IPSERVICESK9-M), Version 12.2(25)SEC, RELEASE SOFTWARE (fc2)<br>Copyright (c) 1986-2005 by Cisco Systems, Inc.<br>Compiled Fri 15-Jul-05 02:46 by antonino<br><br>ROM: Bootstrap program is C3560 boot loader<br>BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SE1, RELEASE SOFTWARE (fc)<br><br> <br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#25 Fri, 14 Sep 2012 07:16:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Что за модем?<br>&gt;&gt; Если у меня есть физический доступ к модему - неужели вы думаете, <br>&gt;&gt; что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО <br>&gt;&gt; В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....<br>&gt;&gt; А если это еще и ADSL - так так вообще все просто <br>&gt;&gt; - изоляция портов и всех в одну подсеть, и никакой флуд <br>&gt;&gt; вам не страшен.<br>&gt; Тобишь каждый порт даже если в одной подсети.... не будет иметь один <br>&gt; к другому доступ ?<br>&gt; Надо будет попробовать... чтоб из-за одного умника не страдали другие.<br><br>Именно.<br><br>&gt; Я не отрицаю, что человек знающий сделает его бриджом.. но какой смысл <br>&gt; ? ) Интернет у него будет такой же как и с <br>&gt; его айпиадресом, так и с соседним...<br><br>Чужая душа - потемки... поверьте - весь набор снупингов, антиспуфингов и опций придумали не от нечего делать, и если бы качественную сетку можно было соорудить на неуправляемых коммутаторах циска с джуником давно бы разорились :)<br><br>&gt; п.с. а вот изоляция портов есть на Л2-комутаторах.. или там такое не <br>&gt; реализируешь... на оптических https://www.opennet.dev/openforum/vsluhforumID6/129.html#24 Thu, 13 Sep 2012 12:04:24 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Этот подход более-менее рабочий пока какой-нить "умник" не появится...<br>&gt;&gt; Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24 <br>&gt;&gt; Как он увидит маки, за модемом ?<br>&gt; Что за модем?<br>&gt; Если у меня есть физический доступ к модему - неужели вы думаете, <br>&gt; что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО <br>&gt; В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....<br>&gt; А если это еще и ADSL - так так вообще все просто <br>&gt; - изоляция портов и всех в одну подсеть, и никакой флуд <br>&gt; вам не страшен.<br><br>Тобишь каждый порт даже если в одной подсети.... не будет иметь один к другому доступ ?<br>Надо будет попробовать... чтоб из-за одного умника не страдали другие.<br><br>Я не отрицаю, что человек знающий сделает его бриджом.. но какой смысл ? ) Интернет у него будет такой же как и с его айпиадресом, так и с соседним... <br><br>п.с. а вот изоляция портов есть на Л2-комутаторах.. или там такое не реализируешь... на оптических Л2-свичах.<br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#23 Thu, 13 Sep 2012 11:17:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; В настройках модема разве что (в режиме роутера), а таких не много...<br>&gt;&gt;&gt; а поставят так сделают себе и другим веселуху... с конфликтом адрессов.<br>&gt;&gt; А вот обижусь я на вас - обычный снифер выдаст мне все <br>&gt;&gt; сети и mac-и, начну (даже просто ручками) вечерком менять маки и <br>&gt;&gt; ИП-ы на интерфейсе в произвольном порядке - пойдут жалобы от абонов <br>&gt;&gt; (да я же сам и буду стучать кулаком по столу и <br>&gt;&gt; требовать скидку), и фиг что найдете.<br>&gt;&gt; Этот подход более-менее рабочий пока какой-нить "умник" не появится...<br>&gt; Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24 <br>&gt; Как он увидит маки, за модемом ?<br><br>Что за модем? <br>Если у меня есть физический доступ к модему - неужели вы думаете, что я его в мост не переведу? ТЕМ БОЛЕЕ, ЧТО ЭТО В РУКОВОДСТВЕ К МОДЕМУ ОПИСАНО....<br><br>А если это еще и ADSL - так так вообще все просто - изоляция портов и всех в одну подсеть, и никакой флуд вам не страшен.<br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#22 Thu, 13 Sep 2012 10:35:27 GMT &gt;&gt;&gt; Неведом нам gvrp....<br>&gt;&gt; А это что за чертовщина ?<br>&gt; шутите? если нет - вспоминаем тройную роспись ручки дедушки ленина.<br><br>Уххх... если начать изучивать все что интересует.. тогда надо в сутки втиснуть более чем 24 часа )<br>Ну да, бродкастовый флуд разделит только влан... хорошо, вот все наши местные провайдеры по ДШЦП раздают /30 сеть...<br>может быть что у них автоматически идет отделение этих сетей.. ? хотя нет.. в сетевом окружении, если включить кабель в комьютер напрямую.. появляеться куча Петей и Васей с расшареными папками..<br><br> https://www.opennet.dev/openforum/vsluhforumID6/129.html#21 Thu, 13 Sep 2012 10:32:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Где поставить?<br>&gt;&gt;&gt; В настройках :) <br>&gt;&gt; В настройках модема разве что (в режиме роутера), а таких не много...<br>&gt;&gt; а поставят так сделают себе и другим веселуху... с конфликтом адрессов.<br>&gt; А вот обижусь я на вас - обычный снифер выдаст мне все <br>&gt; сети и mac-и, начну (даже просто ручками) вечерком менять маки и <br>&gt; ИП-ы на интерфейсе в произвольном порядке - пойдут жалобы от абонов <br>&gt; (да я же сам и буду стучать кулаком по столу и <br>&gt; требовать скидку), и фиг что найдете.<br>&gt; Этот подход более-менее рабочий пока какой-нить "умник" не появится...<br><br>Хм.... так конечный юзверь сидит за модемным 192.168.1.0/24<br>Как он увидит маки, за модемом ?<br>