https://opennet.me/openforum/vsluhforumID6/15745.html Добрый день.<br><br>есть Cisco 3550 SMI<br>Cisco Internetwork Operating System Software<br>IOS (tm) C3550 Software (C3550-I9Q3L2-M), Version 12.1(22)EA1a, RELEASE SOFTWARE<br> (fc1)<br><br>Есть сеть в которой нужно обеспечить безопасность, тоесть чтобы клиенты не воровали IP.<br><br>Вот что пробовал сделать:<br>1 Заходим в настройки порта и ставим port-security для того чтобы не возможно было сменить MAC<br><br>Switch(config)#int fa0/2<br>Switch(config-if)#switchport mode access<br>Switch(config-if)#switchport port-security<br>Switch(config-if)#switchport port-security violation shutdown<br>Switch(config-if)#switchport port-security maximum value 1<br>Switch(config-if)#end<br><br>Далее прописываю IP и MAC в таблице:<br>Switch(config)#arp 192.168.1.8 0019.d1a1.61fe ARPA<br><br>Кажется все. Но при попытке в БСД к примеру, добавить новый IP<br>#ifconfig re0 192.168.1.9 alias<br>тот адрес беспрепятственно добавляется и его можно использовать.<br><br>Что не так? <br>Спасибо!<br> https://opennet.me/openforum/vsluhforumID6/15745.html#4 Wed, 12 Mar 2008 13:30:50 GMT &gt;<br>&gt;access-list 12 permit host 192.168.1.8 <br>&gt;<br>&gt;int fa0/2 <br>&gt;ip access-group 12 in <br><br>Спасибо!<br><br>Заработало!<br><br> https://opennet.me/openforum/vsluhforumID6/15745.html#3 Wed, 12 Mar 2008 12:48:49 GMT <br>access-list 12 permit host 192.168.1.8<br><br>int fa0/2<br>ip access-group 12 in<br><br> https://opennet.me/openforum/vsluhforumID6/15745.html#2 Wed, 12 Mar 2008 11:30:10 GMT &gt;У вас L2 порт и трафик свитчится, т.о. "Switch(config)#arp 192.168.1.8 0019.d1a1.61fe ARPA" <br>&gt;не имеет большого смысла. <br><br>Эта Cisco ios SMI (Standart multilayer image). По описанию поддерживает Layer 3, и роутинг тоже. У меня так же есть простая 3548<br><br>IOS (tm) C3500XL Software (C3500XL-C3H2S-M), Version 12.0(5)WC17, RELEASE SOFTWARE (fc1)<br>...<br>System image file is "flash:c3500xl-c3h2s-mz.120-5.WC17.bin"<br> <br>на ней точно не работает.<br>Но на этой должно раотать как то. Может есть идеи?<br><br>&gt;<br>&gt;проще всего вам поставить acl на порт. <br><br>любой пример или ссылку на описание можно показать?<br>На официальном сайте есть туча мануалов. Нашел и про ACL.<br>пытался сделать. Но что то не выходит.<br>В частности отсюда http://www.cisco.com/en/US/products/hw/switches/ps646/products_configuration_example09186a0080470c39.shtml<br> https://opennet.me/openforum/vsluhforumID6/15745.html#1 Wed, 12 Mar 2008 11:12:28 GMT У вас L2 порт и трафик свитчится, т.о. "Switch(config)#arp 192.168.1.8 0019.d1a1.61fe ARPA" не имеет большого смысла.<br><br>проще всего вам поставить acl на порт.<br>