|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Milevsky 2:5020/400 07 May 2003 18:59:27
To : ibr@ata.cs.hun.edu.tr
Subject : Re: Роутер на 3 Ethernet'а
--------------------------------------------------------------------------------
> Можно и проявления :) ?
ниже - кратко без эмоций.
> mac-address-table -- это маппинг MAC -> порт?
да.
> Могу придумать только
> проблемы с хостами, у которых все NIC'и имеют один и тот же MAC (Sun), и
> которые сидят на нескольких VLAN'ах.
правильно.
что делать прокурве, когда у нее из двух untagged портов, принадлежащих
разным вланам, "торчит" один и тот же mac и не поднят stp? правильно,
организовать луп :)
кста, stp у нее ТОЖЕ один на ВСЕ вланы, в отличие от сиски.
а если stp поднять, то должен вырубиться один из портов.
%-\
весело?
а я сначала чуть не плакал от злости, потом от смеха, а напоследок чуть
не надорвал живот от ответов/советов саппорта хп, реквест которому
любезно направил один мой товарищ :)
> Только вот беда -- такая
> конфигурация работает на Procurve 2424M...
не знаю, не пробовал. у меня было:
c1751-dot1q-ws2924xl
c1751-dot1q-hp2512
ws2924xl был содинен с hp2512 двумя untagged линками (так нужно было -
один по земле, другой по радио). любая из с1751 отдает через dot1q-транк
в разные вланы один mac. дальнейшее развитие процесса ясно?
замена hp2512 на еще один ws2924xl полностью решила проблему - больше в
хп ни ногой, как бы привлекательно они не стОили :) ну а с трикомами я
два года назад "завязал" :)
> А на чем основаны такие требования?
на соображениях безопасности :)
либо вы делаете физическое разделение, либо вы полностью отдаетесь в
руки софтописателей как минимум для двух железяк - цена ошибки может
быть слишком высока.
> Чтобы исключить возможность
> прослушивания с соседних кабелей, или если есть баги в прошивке?
бОльшей частью этот вопрос не ко мне - конкретно на грабли я не
наступал, и софт для сетевого оборудования не разрабатываю :) спросите у
более знающих людей, я же просто цитирую принципы построения, о которых
не стОит забывать.
--
A1ex.
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
