Сообщения без ответов | Активные темы Текущее время: 28 мар 2024, 11:28



Ответить на тему  [ Сообщений: 5 ] 
Распределение по vlan 
Автор Сообщение

Зарегистрирован: 27 ноя 2008, 11:36
Сообщения: 311
Вопрос:

Есть сеть порядка 150 рабочих мест. Все mac-адреса известны. Можно-ли используя mac-адрес приписать порт, к которому он подключен к нужному vlan ?


16 мар 2018, 13:37
Профиль

Зарегистрирован: 26 июн 2015, 11:45
Сообщения: 211
Откуда: Москва
802.1X + ISE


16 мар 2018, 14:09
Профиль

Зарегистрирован: 27 ноя 2008, 11:36
Сообщения: 311
можно хотя бы чуть подробнее


16 мар 2018, 14:17
Профиль

Зарегистрирован: 15 мар 2018, 19:02
Сообщения: 9
alex0000007 писал(а):
Вопрос:

Есть сеть порядка 150 рабочих мест. Все mac-адреса известны. Можно-ли используя mac-адрес приписать порт, к которому он подключен к нужному vlan ?


Если речь идёт о том, чтобы закрепить конкретные МАС адреса за конкретным VLAN, то это называется "MAC Based VLAN".

1. Используя старую технологию VLAN Management Policy Server (VMPS).
Cisco officially only supports the use of Catalyst 4000, 5000 and 6500 switch platforms (with appropriate firmware) as VMPS servers, but these have limited functionality, and only support a static text file transferred into them using tftp.

https://www.cisco.com/en/US/products/hw/switches/ps679/products_configuration_guide_chapter09186a008007d764.html

2. Используя актуальную технологию 802.1X
Using IEEE 802.1x Authentication with VLAN Assignment

https://supportforums.cisco.com/t5/lan-switching-and-routing/mac-based-vlan/td-p/1134898

Некоторые производители имеют эту функцию нативно. Посмотрите свитчи других производителей, если позволяет бюджет. У них реализовано это гораздо проще, чем у cisco.


16 мар 2018, 14:21
Профиль

Зарегистрирован: 15 мар 2018, 19:02
Сообщения: 9
Если же речь идёт о том, чтобы закрепить конкретные МАС адреса за конкретным интерфейсом, то это называется Port Security.

http://xgu.ru/wiki/Port_security
https://litl-admin.ru/cisco/nastraivaem-port-security.html
http://ciscomaster.ru/content/nastroyka-port-security-na-kommutatorah-cisco


16 мар 2018, 14:22
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 5 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 36


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB