Исходное сообщение
"ACL на  HUAWEI SmartAX MA5300" Отправлено set7788, 09-Июл-09 14:07
>Чёт у меня не получилось с изоляцией портов. А ты как настроил? >Разобрался? При проверке оказалось, что пользователи внутри 5300 действительно друг друга не видят, даже если абоненты сидят в одном vlane. Выяснили, что если два или более 5300 находятся с одним и тем же vlan-ом авторизации в пределах одного маршрутизатора то вот тогда и начинаются конфликты и абоненты видят друг друга. Проблему решили так, Посадили Все 5300 в разные vlan. Т.е изоляция портов действует когда Абоненты даже с одним VLAn сидят на одном 5300, а когда такой же vlan есть и на соседнем 5300 ( в пределах маршрутизатора) сыпятся конфликты и доступны абоненты с соседнего 5300. Потом нашли ещё выход  на ADSL порту можно разрешить только определённое ко-во маков mac-address-table max-mac-count 1 adsl 1/0/0 to adsl 2/0/47 для диапазона или конкретно для какого нибудь порта.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Чёт у меня не получилось с изоляцией портов. А ты как настроил? >>Разобрался? > При проверке оказалось, что пользователи внутри 5300 действительно друг друга не видят, > даже если абоненты сидят в одном vlane. Выяснили, что если два > или более 5300 находятся с одним и тем же vlan-ом авторизации > в пределах одного маршрутизатора то вот тогда и начинаются конфликты и > абоненты видят друг друга. Проблему решили так, Посадили Все 5300 в > разные vlan. > Т.е изоляция портов действует когда Абоненты даже с одним VLAn сидят на > одном 5300, а когда такой же vlan есть и на соседнем > 5300 ( в пределах маршрутизатора) сыпятся конфликты и доступны абоненты с > соседнего 5300. > Потом нашли ещё выход на ADSL порту можно разрешить только определённое > ко-во маков > mac-address-table max-mac-count 1 adsl 1/0/0 to adsl 2/0/47 для диапазона или конкретно > для какого нибудь порта.
	Введите код, изображенный на картинке: