ارتباط میکروتیک با سوئیچ سیسکو...

[kishen]

سلام به دوستان

من چند تا پست توی این سایت زدم اما درست کسی کمک نکرد و جواب نداد و یا خیلی از پستها بی جواب ماندند و ناقص ...

بگذریم

مین یک سناریو خیلی ساده دارم برای آنهایی که حرفه ای هستند ..

من روی میکروتیک روی یک پورتش pppoe server دارم و اون پورت رو به یک هاب سوئیچ معمولی زدم و تمام یوزر ها هم به همون هاب سوئیچ متصل هستند و با pppoe کانکت میشوند .
مشکل اصلی که همه شما ها میدونید ارتباط بین کلاینت ها هستش یعنی راحت همدیگر رو میبینند . حالا یک سوئیچ سیسکو خریدم و میخوام کلاینت ها رو از هم جدا کنم به توری که هیچ ارتباطی با هم نداشته باشند و هم رو نبینند . حالا به نظر دوستان ارتباط بین میکروتیک با این سوئیچ سیسکو و امنیت سوئیچ سیسکو و باید چجوری و به چه شکل باشه و از کجا باید شروع کنم ؟؟

میدونم باید وی لن سازی کنم روی سوئیچ تا یوزر ها از هم جدا شن اما نمیدونم که چجوری یوزرها بتونن با pppoe کانکت شن .

دوستان لطفا اگه تخصصی در این زمینه دارن راهنمایی کنن ممنون

---

موضوعات مشابه:

• میکروتیک بهتره یا سیسکو
• دوره های سیسکو یا میکروتیک
• سیسکو و میکروتیک
• ارتباط vlanمیکروتیک با سیسکو
• میکروتیک و سیسکو

---

[kishen]

سلام به دوستان

من چند تا پست توی این سایت زدم اما درست کسی کمک نکرد و جواب نداد و یا خیلی از پستها بی جواب ماندند و ناقص ...

بگذریم

مین یک سناریو خیلی ساده دارم برای آنهایی که حرفه ای هستند ..

من روی میکروتیک روی یک پورتش pppoe server دارم و اون پورت رو به یک هاب سوئیچ معمولی زدم و تمام یوزر ها هم به همون هاب سوئیچ متصل هستند و با pppoe کانکت میشوند .
مشکل اصلی که همه شما ها میدونید ارتباط بین کلاینت ها هستش یعنی راحت همدیگر رو میبینند . حالا یک سوئیچ سیسکو خریدم و میخوام کلاینت ها رو از هم جدا کنم به توری که هیچ ارتباطی با هم نداشته باشند و هم رو نبینند . حالا به نظر دوستان ارتباط بین میکروتیک با این سوئیچ سیسکو و امنیت سوئیچ سیسکو و باید چجوری و به چه شکل باشه و از کجا باید شروع کنم ؟؟

میدونم باید وی لن سازی کنم روی سوئیچ تا یوزر ها از هم جدا شن اما نمیدونم که چجوری یوزرها بتونن با pppoe کانکت شن .

دوستان لطفا اگه تخصصی در این زمینه دارن راهنمایی کنن ممنون

[A.Yazdani]

سلام شما می تونید از Protected port استفاده کنید . اینترفیس هایی که protected port هستند نمی توانند با یکدیگر ازتباط بر قرار کنند .

[kishen]

ممنون دوست عزیز
میشه کامل تر توضیح بدین ؟

[A.Yazdani]

لینک زیر را مطالعه بفرمایید :

http://ciscobasics.blogspot.com/2010/02/configuring-port-protection.html

[kishen]

ممنون متوجه موضوع شدم اما تا این مرحله میرم اما اینجا دیگه جلو تر نمیره و این پیغام رو میده چرا ؟؟؟ با سوئیچ 2960

Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#int
Switch(config)#interface r
Switch(config)#interface range f
Switch(config)#interface range fastEthernet 0/1
Switch(config-if-range)#sw
Switch(config-if-range)#switchport p
Switch(config-if-range)#switchport protected
^
% Invalid input detected at '^' marker.

Switch(config-if-range)#

[b3hrad]

میتونی از private vlan هم استفاده کنی پورتی که به میکروتیک وصله رو promiscuous قرار بده و بقیه پورت ها رو isolated قرار بده در این حالت هر کلاینت میتونه میکروتیک رو ببینه و کلاینت ها یکدیگر رو نمیبینن توضیحات کامل توی لینک زیر اومده



SWITCH Training

[kishen]

ممنون از شماها اما من دارم با pt تست می کنم نمیشه یعنی این دستور فکر کنم براش تعریف نشده باشه promiscuous و دستور پست آقای یزدانی هم همین جور .
دلیلش چی میتونه باشه ؟

[b3hrad]

packet tracer این کامند ها رو ساپورت نمیکنه و خیلی چیزهای دیگه .... packet tracer به درد یه سناریو خیلی ساده در حد چند تا vlan میخوره و نباید ازش انتطار زیادی داشته باشی

[A.Yazdani]

مدل Switch تون چیه ؟؟

[kishen]

3750

[paravand20]

راه حل بهتر استفاده ا ز pVLAN هست یا استفاده از ACL هست