Subnets.ru

Привет всем.
Думал куда написать и решил сюда, т.к. эта тема невлезает ни в один предыдущий форум по своему содержанию.

Теперь, собственно, информация к размышлению:
Маска сети 10.10.0.0/16, соответственно пользователи могут менять IP адрес от 10.10.0.1 до 10.10.254.254. Сеть городского масштаба. Билинг использую от нетапа. В сети стоят управляемые и неуправляемые свитчи. Можно ли на свитчах сделать контроль IP по mac-адресу, т.е. чтобы только с этого mac можно было выйти на этот IP?

Заранее спасибо.

PS: модели свитчей: 3C16980 и Nortel 450.
PPS: Думаю, что транки отпадают сразу, т.к. это будет очень сильно грузить устройства.

Андрей писал(а):Маска сети 10.10.0.0/16, соответственно пользователи могут менять IP адрес от 10.10.0.1 до 10.10.254.254.

не а, они могут иметь ипы 10.10.0.0 > 10.10.255.255

Андрей писал(а):Можно ли на свитчах сделать контроль IP по mac-адресу

ответ на этот вопрос содержится в мануале по свичу, который наверняка есть на сайте производителя

Андрей писал(а):чтобы только с этого mac можно было выйти на этот IP?

"Этого" это какого ?

Андрей писал(а):В сети стоят управляемые и неуправляемые свитчи.

на НЕ управляемых свичах точно ничего привязать не получится.

10.10.255.255 насколько я знаю - адрес броадкаста.

"Этого" это какого ?

текущего мака на сетевой карте.

мануалы большинство на инглише и техлит очень трудно понять, хоть и возможно.

Андрей писал(а):10.10.255.255 насколько я знаю - адрес броадкаста.

этот адрес да, а вот 10.10.255.1-10.10.255.254 нормальные адреса для использования

Андрей писал(а):текущего мака на сетевой карте.

это я понял, просто написал, чтобы ты на будущее поточнее писал.

Андрей писал(а):мануалы большинство на инглише и техлит очень трудно понять, хоть и возможно.

ессно, что большинство достойной тех. лит-ры написано на инглише, без инглиша быть тех. спецом сложно.
но на данный момент в инете есть куча транслейт сервисов, взять тот же http://translate.ru
либо разбираться по картинкам и командам в мануале

исходя из SuperStack II Switch 3300 User Guide привязывать маки он не умеет.

а исходя из Using the BayStack 450 10/100/1000 Series Switch Nortel 450 умеет вязать маки

Буду читать.
Хотя можно попробовать методом научного тыка через Java Device Manager.

Андрей писал(а):Хотя можно попробовать методом научного тыка

ну этот метод конечно никто не отменял, но тогда нуна быть рядом со свичем, т.к. м.б. reboot required

Андрей писал(а):через Java Device Manager

консоль - вот инструмент нормальных пацанов

Этот свитч ребутить не придется.
Да и в консоли тоже делать особо нечего. только что вылез из нее. MAC есть, но можно только узнать какой мак выходил с устройства, а еще можно привязать только 1 мак только на 1 порт. обидно.

Андрей писал(а):а еще можно привязать только 1 мак только на 1 порт. обидно.

меняй оборудование, хотя бы на Dlink DES-3526

денег не дадут. деньги есть только на DES - 1008D

ну или на эти железки.