
Ethernet-коммутаторы MES1024, MES1124, MES2124 13
ненадежного порта, подвергается проверке – соответствует ли IP-адрес в теле
принятого ARP-пакета IP-адресу отправителя.
Если адреса не совпадают, то коммутатор отбрасывает пакет.
L2 – L3 – L4 ACL (Access
Control List)
На основе информации, содержащейся в заголовках уровней 2, 3 и 4, у
администратора есть возможность настроить правила, согласно которым
пакет будет обработан, либо отброшен.
Позволяет сконфигурировать временные рамки, в течение которых данный
ACL будет действовать
Поддержка
блокировки портов
Основная функция блокировки – повысить безопасность сети, предоставляя
доступ к порту коммутатора только для устройств имеющих MAC – адреса,
закрепленные за этим портом.
Проверка
подлинности на
основе порта (802.1x)
Проверка подлинности IEEE 802.1x представляет собой механизм контроля
доступа к ресурсам через внешний сервер. Прошедшие проверку
подлинности пользователи получают доступ к ресурсам выбранной сети.
Функция позволяет дополнять пакеты PPPoE Discovery информацией,
характеризующей интерфейс доступа. Это необходимо для идентификации
пользовательского интерфейса на сервере доступа (BRAS, Broadband Remote
Access Server).
2.2.7 Функции управления коммутатором
Таблица 2.7 – Основные функции управления коммутаторов MES1024/MES1124/MES2124
Загрузка и выгрузка
файла настройки
Параметры устройств MES1024/MES1124/MES2124 сохраняются в файле
настройки, который содержит данные конфигурации как всей системы в
целом, так и определенного порта устройства.
Протокол TFTP (Trivial
File Transfer Protocol)
Протокол TFTP используется для операций записи и чтения файлов. Протокол
основан на транспортном протоколе UDP.
Устройства MES1024/MES1124/MES2124 поддерживают загрузку и передачу
по данному протоколу файлов настройки и образов программного
обеспечения.
Удаленный
мониторинг (RMON)
Удаленный мониторинг (RMON) - средство мониторинга компьютерных сетей,
расширение SNMP. Совместимые устройства позволяют собирать
диагностические данные с помощью станции управления сетью. RMON - это
стандартная база MIB, в которой определены текущая и предыдущая
статистика уровня MAC и объекты управления, предоставляющие данные в
реальном времени.
Протокол SNMP используется для мониторинга и управления сетевым
устройством. Для управления доступом к системе определяется список
записей сообщества, каждая из которых содержит привилегии доступа.
Интерфейс
командной строки
(CLI)
Управление устройствами MES1024/MES1124/MES2124 посредством CLI
осуществляется локально через последовательный порт RS-232, либо
удаленно через telnet, ssh. Интерфейс командной строки консоли (CLI)
является промышленным стандартом. Интерпретатор CLI предоставляет
список команд и ключевых слов для помощи пользователю и сокращению
объема вводимых данных.