Функция IP-MAC-Port Binding в коммутаторах D-Link позволяет контролировать доступ компьютеров в сеть на основе их IP и MAC-адресов, а также порта подключения. Если какая-нибудь составляющая в этой записи меняется, то коммутатор блокирует данный MAC-адрес с занесением его в блок-лист.

Задача: Ограничить доступ на портах коммутатора по IP и MAC-адресам одновременно.

Задача: Обеспечить на оконечных портах Switch L2 отсутствие петель в неуправляемых сегментах.

Задача: настроить маршрутизацию между сетями разных VLAN.

Задача: произвести базовую настройку коммутатора dlink

Port security — функция коммутатора, позволяющая указать MAC-адреса хостов, которым разрешено передавать данные через порт. После этого порт не передает пакеты, если MAC-адрес отправителя не указан как разрешенный. Кроме того, можно указывать не конкретные MAC-адреса, разрешенные на порту коммутатора, а ограничить количество MAC-адресов, которым разрешено передавать трафик через порт. Используется для предотвращения:

– Несанкционированной смены MAC-адреса сетевого устройства или подключения к сети

– Атак направленных на переполнение таблицы коммутации.

Задача: раздать адреса в vlan динамически с default-маршрутом.DHCP (Dynamic Host Configuration Protocol — протокол динамической конфигурации узла) — это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер».

Пример настройки vlan dlink на базе одного коммутатора

Задача: обновить прошивку (операционную систему) управляемого коммутатора.

Задача: объединить несколько физических каналов в один логический на 2-х коммутаторах используя протокол LACP.