S2965-48T как ограничить доступ к ЛВС если подключили с неизвестного устройства?

Question

[Drawn]

имеются 3 коммутатора S2965-48T
имеется сетевой каталог который админится через контроллер домена
Как имея данное оборудование, можно ограничить доступ к Локальной сети неизвестные устройства (по мак адресу)?

Answer 1

[Sergey Ryzhkin]

внедрить стандарт 802.1X

Answer 2

[SunTechnik]

Включить port-security на порту (портах).
Стр 82 документации по коммутатору.

https://data.nag.ru/SNR%20Switches/Configuration%2...

Но если коммутация часто меняется, работу администратору вы обеспечите...
С учетом того, что mac легко подменяется - эффективность решения сомнительна...

Можно пойти так по пути построения VLAN на основе MAC адресов. (стр 122).
Тогда легальным пользователям легче будет переезжать...

Comments

[Drawn]

тут вопрос в том, что если чел принесет с дома свою железку, при подключении патчкордом, чтобы не было возможности просматривать сетевые папки как и вообще существование их.
port-security я думаю это то что надо в рамках 10 портов (которые находятся в кабинете).