Фільтрація по мак адресам на портах dlink 1228
Тут логіка додавання фільтру трохи цікава, сенс у тому, що потрібно щоб на порту працювали всі пристрої, які мають бути, в цей час встановленням фільтру вони запамятовуються, і тоді вже іншиі не зможуть підключитись. Тобто його треба навчити в напів-автоматичному режимі, тому, заходимо в веб інтерфейс Dlink
-
В полях From Port (початковий порт) і To Port (кінцевий порт) потрібно вказати або діапазон портів з якими будемо проводити дії, або один. В такому випадку значення обох портів будуть однакові
-
В полі Admin State обираємо Enabled- Ввімкнуто, або Disabled-Виключити
-
В полі Max Learning Address ставимо загальну кількість мак адрес на цьому порту (щоб більше не вчило)
-
В пункті Lock Address Mode обрати значення Permanent
-
Натиснути кнопку "Apply" для внесення змін
Скрин 1
PS: якщо виникає ситуація, коли необхідно додати ще один мак на порт, але він не відомий, а порт уже заблоковано, то необхідно виконати дії ввімкненя захисту в зворотньому порядку:
-
Зайти в меню Security --> підпункті Port Security port Setting
-
В полі From Port ---> To Port обрати необхідний порт
-
В полі Admin State встановити Disable
-
Натиснути Apply
-
Після перевірки (чи з'явився новий мак) виконати дії по ввімкненню захисту описані вище
PSS: В цьому комутаторі потрібно при додаванні перевіряти, чи не видалились (не вимкнулись) вже додані мак адреси, аскільки через особливості прошивки ві запамятає лише актівні на момент ввімкнення захисту