Muzou umet switche filtrovat komunikaci?

Dr Meduza · Příspěvek od **Dr Meduza** » stř 30. bře 2005, 17:05

takej dotaz

da se v lepsich svitchich nastavit neco jako filtrovani komunikace?
povolit jenom urcity porty?

sou to naky velku Cisca do racku ale presnej tip nevim

spis jen tak orientacne jestli to budou umet

Dony · Příspěvek od **Dony** » stř 30. bře 2005, 20:31

jen tak orientacne musis vedet ve ktere sitove vrstve pracuji, z toho pak vyplyne, jestli to mohou umet.

sovicka · Příspěvek od **sovicka** » stř 30. bře 2005, 20:32

Jen tak orientačně bych střelil od boku, že pokud je to čistě switch a nemá nějaký extrémě propracovaný nastavování po telnetu, www, etc. tak filtrování podporovat nebude - na to budeš potřebovat samostatný router/firewall
co bych od lepších switchů maximálně čekal je co nejvyšší datová propustnost a různé možnosti nastavení virtuálních okruhů a podobně...

Dr Meduza · Příspěvek od **Dr Meduza** » stř 30. bře 2005, 20:52

no ja nevim co to ma
ale lasickej telnej a www konfiguraci to ma
a klasickej seral konektor

ja se este zeptam co to je presne za tip a co to umi ale jen tak orientacne jestli by to mohly umet

cabman · Příspěvek od **cabman** » stř 30. bře 2005, 21:17

Protože je možné natvrdo nastavit mac adresy, aby se nemuseli při každém spuštění systému znovu načítat a kvůli bezpečnosti.

//edit: Lepší switche dokáží zachycovat kolize v síti.
//edit2: Na upozornění pm jsem si uvědomil nevhodně napsanou poznámku a samozřejmě jsem myslel to, že rámce prolezou podle mac adresy jen do správného protu switche...

pavel.minarik · Příspěvek od **pavel.minarik** » sob 2. dub 2005, 14:48

dle popisu co dal meduza tipuju, že to bude umět pracovat na 3. vrstvě (IP protokol), což tedy determinuje jasně možnosti takového zařízení
ten přesný typ by se hodil

to cabman: co si představuješ pod detekcí kolizí na síti, vždyť přenosový protokol ethrenetu CSMA/CD (carrier sense multiple access with collision detction), detekce kolizí je tedy základní vlastnost všech ethernet zařízení, switch místo detekce kolizím předchází tak, že sinál neopakuje na všechny výstupy, ale přepíná (switch) signál pouze na výstup, na kterém sedí MAC adresa, pro kterou jsou data určena

Dr Meduza · Příspěvek od **Dr Meduza** » sob 2. dub 2005, 15:13

hm takze presne to sou 2950ky 24portovy

pavel.minarik · Příspěvek od **pavel.minarik** » sob 2. dub 2005, 15:20

http://www.cisco.com/en/US/products/hw/switches/ps628/

Dr Meduza · Příspěvek od **Dr Meduza** » sob 2. dub 2005, 15:27

jj prave na to koukam
takze jestli to spravne chapu tak to umi nastavit ze to bude propoustet jenom komunikaci pro urcity porty

The following Layer 3 and Layer 4 fields or a combination can be used for security classification of incoming packets: source IP address, destination IP address, TCP source or destination port number, UDP source, or destination port number.

je to tam ze jo?

pavel.minarik · Příspěvek od **pavel.minarik** » sob 2. dub 2005, 17:44

ano, citovaný text jsi pochopi správně