Novy switch?

[Weslo]

má leda velký hnědý, na wifně potřebuješ mraky věcí, ke kterejm se bez menežmentu nedostaneš, takže to má implementovaný prakticky dycky všecko…znalejejší uživatel si to pak musí pozvypínat

Jestli má prvek menežment nijak neimplikuje, na které vrstě pracuje. Každá tahle věc má menežment, ale to o čem mluvil Natural je popis funkce. Pokud vypneš NAT a DHCP, pak se to zařízení chová jako switch tj udělá si MAC adress table na všech zapojených interface (wifi je taky interface) a pouze přepíná. L3 do toho vůbec nevstupuje.

Konečně i obráceně, pokud máš manageovatelný switch, má IP adresu a běží tam web nebo telnet/ssh server, ale to neznamená, že pracuje na L3.

[killerek]

Ono ani DHCP ti z toho vlastne nemusi udelat L3 prvek. Muzes si nastavit pro VLAN nebo SSID na prvku DHCP a v jeho nastaveni mu reknes, kde ma GW a ta vubec nemusi byt na stejnem prvku, pricemz s packetama od koncoveho zarizeni s pridelenou IP pracujes stale jen dle MAC adresy. Ikdyz teda asi neni moc dobre mit "DHCP server" schovany nekde na konci site na sitovem prvku a bude lepsi pouzit DHCP relay na nejaky centralne spravovany DHCP server.

[Behemot]

Jestli má prvek menežment nijak neimplikuje, na které vrstě pracuje. Každá tahle věc má menežment, ale to o čem mluvil Natural je popis funkce. Pokud vypneš NAT a DHCP, pak se to zařízení chová jako switch tj udělá si MAC adress table na všech zapojených interface (wifi je taky interface) a pouze přepíná. L3 do toho vůbec nevstupuje.

Konečně i obráceně, pokud máš manageovatelný switch, má IP adresu a běží tam web nebo telnet/ssh server, ale to neznamená, že pracuje na L3.

nevim, esli rozumíš psanýmu textu, ale řikám, že s ohledem na to, že menežmenty a další věci potřebuješ, tak tam ty SW balíky jsou vždycky, a v drtivé většině případů jsou ty funkce ve výchozím nastavení i zapnutý, kapiš? výrobce by byl kretin, kdyby je tam nedal, dělá se to tak, že to je pro lamy všecko zaplý včetně NATování, a když chce, tak si to vypne; u starších prvků to musí dělat per-služba jako idiot, u novějších si v rychlokonfiguraci zmáčkneš jedno tlachadlo do jakýho modu se má nastavit, a vono to předkonfiguruje všecko

některý pokročilejší funkce ověření pro zabezpečení jsou L3, a jelikož i některý SOHO prvky todle umí (minimálně třeba s tím WRT), tak jsou L3

[Natural]

Ne, ap je pořád l2. Prostě to "tlachadlo" zmáčkneš a máš z l3 routeru hloupé l2 apčko s naprosto minimálními nároky na hw. Teda ne že by se cokoli na trhu za firewallem na modemu mohlo v domácích podmínkách kousat i s nějakým větším provozem, protože z modemu je omezený bitrate připojením a lan porty fungují zase na l2.
L3 zabezpečení jsem teda u ap nepostřehl, možná na nějakým controlleru, takže budu rád za odkaz. Protože logicky l2 zařízení nemůže poskytnout zabezpečení na L3.

[Behemot]

no asi nelze, než to zakončit tím, že je divný, jak někteří prolezli i základkou, když nerozumí psanýmu textu…