Исходное сообщение
"Защита от ARP-флуда (отключение ARP на интерфейсе?)" Отправлено chindi, 17-Янв-08 18:27
>>>а что если фильтровать L2 трафик до маршрутизатора ? >>Нуу, как крайняя мера, пойдет.. >почему как крайняя мера?!, ведь у вас маршрутизатор выполняет роль сервера доступа >- соответвенно он и должен заниматься обслуживанием конкретного сервиса для подписчиков. Ладно, с крайней мерой я погорячился :) Но проблема в том, что C7206 включен в каталист 2960G, в который входят линии магистрали (транки), фильтровать где-то выше нельзя (ибо пользовательский внутресетевой трафик), а как написать для 2960 правило, фильтрующее все ARP-пакеты внутри потока 802.1Q из вланов с 1 по 1024, я не знаю... Я просто подумал, что в такой продвинутой прошивке, как ADVIPSERVICE, должно быть что-то для решения такой элементарной проблемы...