https://www.opennet.ru/openforum/vsluhforumID6/1127.html доброго времени суток.<br>имеется cisco 3845 Version 12.4. на ней есть статические привязки ip-mac (в arp таблице)и плюс port-security. Периодически возникает необходимость на некоторое время глушить определенные ip адреса, для чего обычно меняем два первых знака mac-адреса. но недавно была обнаружена особенность, а именно, замена двух или трёх знаков не всегда помогает. например:<br>arp 10.10.10.10 1111.1111.1111 (mac правильный всё работает) <br>arp 10.10.10.10 ee11.1111.1111 (mac НЕправильный, но всё-равно работает)<br>arp 10.10.10.10 1111.1111.11ee (mac НЕправильный, не работает)<br>при этом изменения в таблице применяются нормально, т.е. show arp выдаёт именно то что вводилось. какая из замен сработает и заблокирует выход с адреса заранее неизвестно, да и каждый раз она может быть разной.<br><br>вопрос: сталкивался кто с такой проблемой или какие могут быть причины такого поведения фильтра? <br>заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/1127.html#2 Wed, 11 Dec 2013 04:15:32 GMT Точнее про младший бит в первом октете.<br> https://www.opennet.ru/openforum/vsluhforumID6/1127.html#1 Tue, 10 Dec 2013 13:57:51 GMT Почитайте про первый бит mac address<br>