Как ограничить доступ по mac адресу на порту коммутатора L2?

Question

[Андрей .]

Здравствуйте, имеется управляемый коммутатор 2 уровня D-link DES 1210. Необходимо ограничить доступ по mac адресам с определенных портов коммутатора. В port security на порту выставляю 1 адрес Permanent. В Static MAC
вбиваю mac на соответствующий порт коммутатора. Подключаюсь устройством с mac адрес отличным от вбитого, устройство имеет доступ в сеть. Что я делаю не так?

P.S. Есть ли где-то цикл статей на коммутаторы L2 (желательно d-link) на русском языке, по его настройке?

Comments

[CityCat4]

Вот прям D-Link-у сильно уперлось переводить свою документацию. На английский конечно переведут. Но не более.

Answer 1

[Андрей .]

Если кому интересно решение следующее:
1. В Port Security на необходимом порту указываем Admin State "eneble" Max Learning Address ставим в "0" ( если указывать 1 то мы разрешаем 1 динамический адрес помимо статического который вбиваем в таблицу mac)
2. В Static MAC на необходимом порту указываем нужный mac и снимаем галку с Uplink Port

Answer 2

[Alx]

Добрый день.
1. Вы настраиваете согласно документации?
2. Это точно MAC-адрес, или это возможно UNIQUE ID?

Comments

[Андрей .]

Я не нашел человеческой документации и настраиваю согласно общим рекомендациям для port security, если у вас есть документация не могли бы вы ею поделиться

[Alx]

Андрей ., не знаю вашу модель, но вот общее ftp.dlink.ru/pub/Switch/DES-1210%20Series/Descript...
Можете перейти в корневую директорию Switch, выбрать свою модель, и в папке Description будут нужные материалы.

Answer 3

[Константин]

Необходимый вам функционал называется dlink mac based access. Погуглите, там всё просто и понятно.