RE: switch paraméterezése

[Molnar Geza]

> -----Original Message-----
> From: techinfo-bounces at lista.sulinet.hu 
> [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of rgazda
> Sent: Thursday, October 20, 2005 8:18 AM
> To: 'techinfo at lista.sulinet.hu'
> Subject: switch paraméterezése
> 
> Üdv!
> 
> Tudna nekem valaki segíteni switch managelésről hol tudnék 
> információkat találni lehetőleg magyarul.
> Ez egy hp 2500 procurve switch, elődöm konfigurálta. De most 
> az a probléma vele, hogy nem engedi át az FTP forgalmat 
> (legalább is én úgy gondolom ez lehet a baj, mert egy gépen 
> ami emőgött van nem magy az ftp, mindenhol máshol igen).
> Se a könyvét nem találom, az elődömet se tudom megkérdezni. 
> Valahogy át kéne állítani.
> 

Kedves Attila!

Én ugyan nem ismerem konkrétan a szóban forgó switch-et, de annyit tudok
róla, hogy ez egy Layer 2 osztályú switch. Ebből következik, hogy az
"Adatkapcsolati" (2) rétegben a switchek MAC címek alapján hozzák meg a
döntéseiket.  Ebből következik, hogy az FTP protokollt csak Layer 3 azaz
hálózati rétegben lehet szűrni vagy korlátozni. Layer 3-ban is működhetnek
switchek (ezek elég drágák), de általában forgalomirányítókat
(routereket)hasznának ilyen szintű döntésekre. 
Az általad említett switch VLAN, port trönking, VLAN trönking
szolgáltatásokat, Spanning Tree Protokoll (STP), DHCP-t tud. Az általad
említett hiba csak akkor lehet, ha a switchedre VLAN-okat konfiguráltak fel
és routerrel fogják össze őket. Ha van routered (nem a közhálós) a LAN-odban
inkább ott kell keresni az ilyen jellegű hibát. (persze csak akkor, ha
hálózati eszközök szintjén van a hiba) Ha nincs routered a LAN-ban, akkor
nem a switchben kell a hibát keresni, ha VLAN-t is konfiguráltak a
kapcsolóra egyik VLAN-ból a másikba nem mennek át csomagok 3. szintű eszköz
nélkül. Perszer 3. szintű eszköz lehet egy számítógép is, mely routolási
funkciókkal van felszerelve és van VLAN támogatása is.
A routerekben ACL-ekkel lehet portra, protokollra szűréseket/korlátozásokat
beállítani.

Lehet nem tudtam ezzel segíteni, de érdemes végiggondolni hogyan is működik
egy hálózat és mely eszköznek mely OSI rétegben van betöltött szerepe.

Molnár Géza
rendszergazda, CCNA
Vályi Péter Szakképző Iskola és Kollégium
Tamási