S2965-48T как ограничить доступ к ЛВС если подключили с неизвестного устройства?
имеются 3 коммутатора S2965-48T
имеется сетевой каталог который админится через контроллер домена
Как имея данное оборудование, можно ограничить доступ к Локальной сети неизвестные устройства (по мак адресу)?
Но если коммутация часто меняется, работу администратору вы обеспечите...
С учетом того, что mac легко подменяется - эффективность решения сомнительна...
Можно пойти так по пути построения VLAN на основе MAC адресов. (стр 122).
Тогда легальным пользователям легче будет переезжать...
тут вопрос в том, что если чел принесет с дома свою железку, при подключении патчкордом, чтобы не было возможности просматривать сетевые папки как и вообще существование их.
port-security я думаю это то что надо в рамках 10 портов (которые находятся в кабинете).
Сложный
Средний