.
Истощивши мозг, обращаюсь к коллективному разуму - мало ли, может у кого опыт есть.
Вот есть компания DLink, а у нее есть линейка коммутаторов DGS-3420. Хорошие коммутаторы, особенно по цене - чуть больше тысячи долларов за 24SFP/4SFP+, еще и умеющие стекироваться до 12 штук в кольцо - это прям операторское счастье. И фичами обвешан весьма активно, как обычно для китая.
Но иногда ставит в тупик. Вот есть в природе простейшая фича, блокирующая unknown unicast flood в конкретные порты. У cisco это называется switchport block unicast, у младших DLink там что-то было типа block unknown unicast. В этой модели впрямую такой команды нет, но есть множество других расширений безопасности. И я очень надеюсь, что это просто я туплю и нужного поведения на нем добиться всё же можно, но через другие фичи, просто я не понимаю, через какие.
Если у кого-нибудь есть опыт укрощения DLink'ов близких моделей в этом отношении - поделитесь, пожалуйста.
read more at pLuto - Juick
rss2lj