صفحه 1 از 2 1 2 آخرینآخرین
نمایش نتایج: از شماره 1 تا 15 از مجموع 25

موضوع: سوال : بستن مك آدرس

  
  1. #1


    عضو غیر فعال شناسه تصویری addmean
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Tehran
    نوشته
    14
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2

    سوال : بستن مك آدرس

    سلام

    از اساتيد محترم يه سوال داشتم، مي خواستم ببينم امكانش هست يه كامپيوتر رو كه به شبكه LAN وصله از تو سوئيچ ( لايه دو سيسكو ) مك آدرسشو ببنديم كه به اينترنت دسترسي نداشته باشه.
    بر اساس آي پي ميشه تو روتر با يه اكسس ليست بستش ولي وقتي از DHCP آدرس ميگيره، بعد از يكي دو روز آي پيش عوض ميشه.
    من مي خوام پر مك آدرس ببندم و قالو بكنم.

    ممنون ميشم جواب بدين



    موضوعات مشابه:





  2. #2
    نام حقيقي: مهدي

    عضو عادی شناسه تصویری herus_deus
    تاریخ عضویت
    May 2004
    نوشته
    986
    سپاسگزاری شده
    326
    سپاسگزاری کرده
    164
    كاري كن اي پي عوض نشه
    dhcp leased



  3. #3
    نام حقيقي: Reza Behroozi

    عضو غیر فعال شناسه تصویری ahuray_mazdaa
    تاریخ عضویت
    Jun 2005
    محل سکونت
    Shiraz
    نوشته
    1,154
    سپاسگزاری شده
    227
    سپاسگزاری کرده
    115
    می تونی تنظیم کنی که برای وصل شدن به سوییچ auth بشن از یک رادیوس یا AD بعد بر اساس گروه اونجا بگی کدوم اینترنت داشته باشن...solutioأ اسونی نیست البته



  4. #4
    نام حقيقي: َََAmin

    عضو غیر فعال
    تاریخ عضویت
    Mar 2006
    نوشته
    464
    سپاسگزاری شده
    36
    سپاسگزاری کرده
    14
    روی سوییچهای 2950 می دونم میشه .



  5. #5


    عضو غیر فعال شناسه تصویری addmean
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Tehran
    نوشته
    14
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2
    ممنون از پاسخ دوستان
    حالا كه نميشه مك آدرسو تو سوئيچ ما ( catalyst 3548) بست، ميشه يه vlan تو سوئيچ تعريف كرد كه به اينترنت دسترسي نداشته باشه و بعد اون پرتو جزو اون vlan قرار داد؟ البته به شبكه دسترسي داشته باشه.



  6. #6


    عضو غیر فعال شناسه تصویری addmean
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Tehran
    نوشته
    14
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2
    نقل قول نوشته اصلی توسط herus_deus نمایش پست ها
    كاري كن اي پي عوض نشه
    dhcp leased
    آقا Default IP Time-to-live همونه؟

    يه عدد به بايت ميگيره.







  7. #7
    نام حقيقي: َََAmin

    عضو غیر فعال
    تاریخ عضویت
    Mar 2006
    نوشته
    464
    سپاسگزاری شده
    36
    سپاسگزاری کرده
    14
    نقل قول نوشته اصلی توسط addmean نمایش پست ها
    آقا Default IP Time-to-live همونه؟

    يه عدد به بايت ميگيره.


    ازروی MAC می تونید IP ثابت بدین .



  8. #8
    نام حقيقي: َََAmin

    عضو غیر فعال
    تاریخ عضویت
    Mar 2006
    نوشته
    464
    سپاسگزاری شده
    36
    سپاسگزاری کرده
    14
    نقل قول نوشته اصلی توسط addmean نمایش پست ها
    ممنون از پاسخ دوستان
    حالا كه نميشه مك آدرسو تو سوئيچ ما ( catalyst 3548) بست، ميشه يه vlan تو سوئيچ تعريف كرد كه به اينترنت دسترسي نداشته باشه و بعد اون پرتو جزو اون vlan قرار داد؟ البته به شبكه دسترسي داشته باشه.



    هم با Vlan میشه .و هم روی SW میتونید MAC ACL تعریف کنید.


    addmean سپاسگزاری کرده است.

  9. #9
    نام حقيقي: مهدي

    عضو عادی شناسه تصویری herus_deus
    تاریخ عضویت
    May 2004
    نوشته
    986
    سپاسگزاری شده
    326
    سپاسگزاری کرده
    164
    شما تو dhcp سرور تعريف مي كني كه اين كامپيوتر با اين مك آدرس هميشه اين IP*رو بگيره بهش مي گن dhcp leased


    addmean سپاسگزاری کرده است.

  10. #10


    عضو غیر فعال شناسه تصویری addmean
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Tehran
    نوشته
    14
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2
    نقل قول نوشته اصلی توسط herus_deus نمایش پست ها
    شما تو dhcp سرور تعريف مي كني كه اين كامپيوتر با اين مك آدرس هميشه اين IP*رو بگيره بهش مي گن dhcp leased


    نقل قول نوشته اصلی توسط microwave نمایش پست ها
    ازروی MAC می تونید IP ثابت بدین




    حالا فهميدم ايني شما گفتيد مال FreeBSD يا Linux هست،
    تو ويندور سرور يه چيزي هست به اسم Reservation كه نمگذاره ديگران IP مورد نظر رو بگيرن.
    چون براي رزرو كردن، مك آدرس و آي پي هر دو رو مي خواد، احتمالا همون كاري رو كه شما فرموديد ميكنه.

    ممنون از راهنمايي تون.


    ویرایش توسط addmean : 2007-08-04 در ساعت 08:38 AM

  11. #11
    نام حقيقي: مهدي

    عضو عادی شناسه تصویری herus_deus
    تاریخ عضویت
    May 2004
    نوشته
    986
    سپاسگزاری شده
    326
    سپاسگزاری کرده
    164
    البته اينو به خاطر داشته باشيد كه هميشه IP*كه توسط يوزر ست مي شه به IP* از طريق DHCP گرفته مي شه اولويت داره و بنابراين اگر يوزها اجازه داشته باشند IP* رو به صورت دستي عوض كنند مي توانند به اينترنت وصل شوند.



  12. #12
    نام حقيقي: Reza ARYAGOHAR

    مدیر بازنشسته شناسه تصویری aryagohar
    تاریخ عضویت
    Jul 2003
    محل سکونت
    Sydney ,Australia
    نوشته
    3,056
    سپاسگزاری شده
    942
    سپاسگزاری کرده
    215
    روي روتر هم مي تونيد ACL مرتبط به MAC-Address وارد كنيد.







  13. #13


    عضو غیر فعال شناسه تصویری addmean
    تاریخ عضویت
    Jan 2004
    محل سکونت
    Tehran
    نوشته
    14
    سپاسگزاری شده
    1
    سپاسگزاری کرده
    2
    نقل قول نوشته اصلی توسط aryagohar نمایش پست ها
    روي روتر هم مي تونيد ACL مرتبط به MAC-Address وارد كنيد.
    ميشه دستورشو بنويسيد.



  14. #14
    نام حقيقي: مسیح پورحقانی

    عضو غیر فعال شناسه تصویری Masih
    تاریخ عضویت
    Jul 2007
    محل سکونت
    Esfahan
    نوشته
    51
    سپاسگزاری شده
    10
    سپاسگزاری کرده
    22
    Salam dada
    mitoni VACL tarif koni

    swa2901#conf t
    swa2901(config)#mac access-list extended NAME
    swa2901(config-ext-macl)#deny MAC_ADDRESS

    Age bazam soali dashti bepors... movafagh bashi




  15. #15
    نام حقيقي: Iman Mansouri

    عضو غیر فعال شناسه تصویری shabake_karan
    تاریخ عضویت
    Apr 2006
    محل سکونت
    Tehran
    نوشته
    1,050
    سپاسگزاری شده
    369
    سپاسگزاری کرده
    12
    نقل قول نوشته اصلی توسط Masih نمایش پست ها
    Salam dada
    mitoni VACL tarif koni

    swa2901#conf t
    swa2901(config)#mac access-list extended NAME
    swa2901(config-ext-macl)#deny MAC_ADDRESS

    Age bazam soali dashti bepors... movafagh bashi
    اینکه شما نوشتی بر روی switch هست نه بر روی روتر
    بر روی router شما با استفاده از access-list های بین 700-799 می تونی که Mac Address filtering انجام بدهی که دسترسی رو block کنی

    <700-799> 48-bit MAC address access list

    R1(config)#access-list 700 permit ?
    H.H.H 48-bit hardware address





    ویرایش توسط shabake_karan : 2007-08-05 در ساعت 07:50 PM

صفحه 1 از 2 1 2 آخرینآخرین

کلمات کلیدی در جستجوها:

بستن مک آدرس

بستن مک ادرس

بستن مک آدرس در آیزا

مک ادرس کجاست

بلاک کردن مک آدرس ها در isa

تعریف mac address در isa

بستن مک آدرس با isa server

بلاك در سيسكو با مك ادرس

mac address بر روی access extend

بستن ip با مک آدرس

اضافه کردن mac address به isa server

بستن mac address بر روي سويچ سيسكو

بستن یک کامپیوتر از طریق مک آدرس

بستن mac address در سوییچ

بستن مك روي سوئيچ سيسكو

بستن یک مک آدرس در سوئیچ

isa server 2006 mac address مک آدرس

بلاک کردن مک در سویچ سیسکو

طریقه بستن mac address با linux iptables

تعريف ليست مك آدرس روي سوئيچ

بستن مک ادرس سوئیچ سیسکو

بستن mac addressروئ isa server

بلاک کردن مک آدرس در سوییچ

مک آدرس سیسکو

بستن یک mac در روتر

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •