Koliko se ja secam ima jos i sticky opcija koja omogucava da swic zapamti mac adresu trajno tj i posle reseta/gasenja.

Jeste, tako je.

e super je radi ovo al sam probao shutdown i kada pokusa drugi racunar na taj port port se ugasi naravno a kada vratim onaj prvi od kojeg je naucio mac nece vise da se podigne interface dok ga ja manuelno ne podignem ?? dali se to moze promjeniti automatski sam da se digne.. i interesuje me sta tacno radi restrict a sta protect ???
hvala

imam ejdnu situaciju gdje imam na jedan port nakacen neki lijevi switch od 20 portova sta da stavim maximum ip adreas?? jednu ili onoliko koliko imam portova na ovom switchu drugom ?? sto nije cisco ...
hvala

Mislim da možeš da konfigurišeš automatski reset porta posle određenog vremena sa podešavanjima "errdisable" tajmera, ali pravo da ti kažem, nemam sad vremena da tražim po dokumentaciji.

Restrict limitira broj MAC adresa koje će switch da nauči, a protect, opet ne znam na pamet i vidi iznad za dokumentaciju.

Port-security je potpuno zastarjela i nimalo komforna funkcionalost

Zasto ne bi probao sa IBNSom?
http://www.cisco.com/en/US/net...lutions_sub_solution_home.html

Ovo je u sustini 802.1x autentifikacija na nivou porta, s tom velikom razlikom sto je mozes forsirati preko kombinacije username/password, MAC adrese, sertifikata itd...takodje, velika prednost lezi ne samo u mnogo bolje implementiranoj upravljivosti, vec i u mogucnosti 'karantiniranja' korisnika koji nisu u stanju da se autentifikuju (za njih kreiras tzv. guest vlan na kojem definises strogu polisu).

Pozdrav,

Sasa

I 802.1x ima svojih mana, npr. ako želiš koristiti PEAP (MD5 je nepraktičan) na većim enterprizima jer AD ne podržava izmjene tipa 802.1x autentifikacije preko group policy-a(cert je default).
Certifikati su cool, osim ako ne želiš omogućiti da se više usera prijavljuje na isti stroj, ili da svatko okolo hoda sa svojim Certom na USB sticku. Iako ta opcija sa Certom je primjenjiva jedino u idiot free okruženjima.
Meni se opcija da se kontrolira port-access putem Radiusa više sviđa od sticky opcije na switchu, mada mi se čini da čovjek ne želi cijeli elaborat oko toga nego što jednostavnije rješenje da se zaštiti od astronauta koji svašta priključuju u mrežu.

802.1X takođe ima problem s tim ako je na port vezano više uređaja, npr. ne-Cisco IP telefon i PC. Takođe, u service-provider okruženju, dot1x je praktično neupotrebljiv.

Oba alata imaju svoju namenu, kao i prednosti i mane.