TP-Link TL-SG2452 | Switch | 48x RJ45 1000Mb/s, 4x SFP, Rack, Zarządzalny

W sieci chcemy zablokować nielegalnemu Klientowi, którego adres IP to 172.30.30.105/24, dostęp do sieci, ale nie wiemy, który port ten nielegalny klient łączy się z Switch. Konfiguracja internetowa: Krok 1. Konfiguracja ACL Utwórz rozszerzoną listę ACL z zakresu od 200 do 299. W Extend-IP ACL wybierz identyfikator ACL utworzony w kroku 1, utwórz regułę o następujących parametrach: „Operacja” = Odmów; „S-IP” = 172.30.30.105 „Maska” = 255.255.255.255 ; Krok 2. Konfiguracja zasad W sekcji „Konfiguracja zasad” - „Tworzenie zasad” utwórz nazwę zasady, np. „Blokuj” Wybierz nazwę polityki i identyfikator ACL i kliknij „Utwórz”, aby utworzyć akcję. Krok 3. Wiązanie polityki Wybierając zasadę „blokuj”, reguła będzie obowiązywać na wszystkich 24 portach, więc dla zakresu portów należy wpisać „1-24”. Następnie kliknij „Bind” Jak dotąd zakończyłeś konfigurację sieciową na TL-SG3424, jeśli uważasz, że jest za niska, aby korzystać z sieci Web, oto polecenie, jeśli chcesz skonfigurować przełącznik za pomocą konsoli, telnetu lub ssh.

Nadaje się do: przełączników inteligentnych TP-Link, przełączników zarządzalnych L2 / L2 + / L3. Metoda 1: Web GUI W przypadku starych przełączników TP-Link, jeśli chcesz zmienić adres IP zarządzania za pomocą interfejsu sieciowego, na przykład na TL-SL5428E lub TL-SG3424. Musisz przejść do „Informacje o systemie” - „IP systemu” i zmienić Adres IP i maska ​​podsieci. Ale w przypadku przełączników szeregowych TP-Link T (przełączniki oznaczone literą „T”, jak T 1600G-28TS, T2600G-52TS lub T3700G-28TQ), stary sposób nie zadziała, ponieważ nie ma już opcji „System IP” w tej samej kolumnie. Jeśli chcesz zmienić domyślny adres IP zarządzania, musisz przejść do „Routing” - „Interfejs”, kliknąć „Edytuj” dla VLAN 1 i zmienić adres IP i maskę podsieci. Metoda 2: Interfejs wiersza poleceń Polecenia CLI do zmiany adresu IP zarządzania i maski podsieci są takie same na starych przełącznikach TP-Link i na nowych przełącznikach TP-Link. Chcemy ustawić 172.30.30.254/24 jako adres IP zarządzania dla TL-SL5428E i T3700G-28TQ. Oto polecenia dotyczące TL-SL5428E: TL-SL5428E> TL-SL5428E> oraz TL-SL5428E # z TL-SL5428E (config) #interface vlan 1 TL-SL5428E (config-if) #ip address 172.30.30.254 255.255.255.0 TL-SL5428E (config-if) # W T3700G-28TQ polecenia są takie same: T3700G-28TQ> T3700G-28TQ> w T3700G-28TQ # z T3700G-28TQ (config) #interface vlan 1 T3700G-28TQ (config-if) #ip adres 172.30.30.254 255.255.255.0 T3700G-28TQ (config-if) # Uwaga: w starym przełączniku TP-Link, takim jak TL-SG3424 i TL-SL5428E, znajduje się „vlan zarządzania”. Jeśli więc zmieniłeś zarządzającą sieć VLAN （domyślna sieć VLAN zarządzania to „vlan 1”) z sieci VLAN 1 na sieć VLAN 2 na urządzeniu TL-SL5428E, polecenia zmiany adresu IP zarządzania należy zmienić na: TL-SL5428E> TL-SL5428E> oraz TL-SL5428E # z TL-SL5428E (config) # interface vlan 2 TL-SL5428E (config-if) #ip address 172.30.30.254 255.255.255.0 TL-SL5428E (config-if) #