Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе? Ну чтоб юзеры не могли свободно менять ip'шники.

• Управляемые коммутаторы,Ярослав Росомахо, 22:35 , 06-Май-05
  • Управляемые коммутаторы,XakniX, 03:47 , 08-Май-05
• Управляемые коммутаторы,Dmitry U. Karoiv, 11:57 , 07-Май-05
  • Управляемые коммутаторы,XakniX, 18:01 , 08-Май-05
    • Управляемые коммутаторы,Fduch, 15:01 , 10-Май-05

>Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе?
>Ну чтоб юзеры не могли свободно менять ip'шники.

На большинстве моделей управляемых коммутаторов есть такая функциональность.

На основных моделях 3com, Intel, Allied Telesyn и проч. привязывается 1 мак на порт, а на Cisco Catalyst (начиная с 1900й серии) - до 132х адресов на порт. Так же довольно широкий функционал в этой области предоставляет оборудование Nortel (линейки BayStack 350, 450, Passport).

>>Подскажите, в управляемых коммутаторых возможна привязка Ip-адреса к конкретному порту на коммутаторе?
>>Ну чтоб юзеры не могли свободно менять ip'шники.
>
>
>На большинстве моделей управляемых коммутаторов есть такая функциональность.
>
>На основных моделях 3com, Intel, Allied Telesyn и проч. привязывается 1 мак
>на порт, а на Cisco Catalyst (начиная с 1900й серии) -
>до 132х адресов на порт. Так же довольно широкий функционал в
>этой области предоставляет оборудование Nortel (линейки BayStack 350, 450, Passport).

Все пасиб. Сделаю привязку MAC->port.

Делается привязка MAC->Port на свиче (коммутаторе) и IP->MAC на роутере.

Но умнее всего будет выставить парольный доступ к WWW на Squid, т.е. работать в терминах юзеров, а не компов.

Мне просто нужно сделать чтоб пользователи в сети не могли менять ip, а привязка MAC->port мне кажется не спасет...

>Мне просто нужно сделать чтоб пользователи в сети не могли менять ip, а привязка MAC->port мне кажется не спасет...

Если есть деньги на L2+ свич Allied Telesyn AT-8524M, то там можно привязать MAC & IP к порту через ACL.