یافتن MAC Address کلاینت ها در VLan های متفاوت

با تشکر از شما

پس با این حساب اختصاص mac Address به درد من نمی خورد.

هدف از مدیریت اینترنت کاربران vlan1 مدیریت پهنای باند ، دادن حجم مشخص ، عدم دسترسی به برخی از سایتها و پروتکلها و ... می باشد که این کار رو می خواهیم بر اساس user اکانت ای که کاربران در دامین دارند یعنی Domain user.

hotspot مد نظرمان نیست.

با سپاس-

با سلام

منظور از مدیریت چیه؟

شما می توانید با استفاده از subnet مربوط به هر vlan تنظیمات خاص رو اعمال کنید.

با تشکر از دوستان

سناریوی من بدینصورت هست:

میخوام به کلاینت های VLan1 بوسیله کریوکنترل اینترنت بدم، اما به مشکلی برخوردم اون این هست که هر چی در کریو Rule ای تعریف می کنم به Domain users ها اعمال نمی شود به همین دلیل ناچاراً تصمیم گرفتم که از اختصاص MAC Address کلاینت ها استفاده کنم که توسط راهنمایی دوستان تونستم تمامی MAC Address های کلاینت های VLan1 رو بدست بیارم، حالا مشکل اساسی این هست که تعداد کاربران VLan1 چهارصد(400) نفر می باشد که به لحاظ اعقلانی جور در نمیاد که بشینم و تک تک MAC Address ها را به یوزرها Add کنم.

اگه ممکنه دوستان در این مورد من رو راهنمایی کنید.

دوستان دقت کنید ما باید فقط به سئوال پاسخ بدیم ، اینکه سئوال رو به بحث این بکشیم که خوب چه هدفی دارید طبیعتا باعث میشه هزاران راهکار بیاد وسط که در این سئوال جاش نیست ، الان سئوال دوستمون این هست که چجوری MAC Address رو باید از VLAN های دیگه بدست بیاریم ، ما باید فقط به این جواب بدیم ، اولین نکته این هست که ما نمیتونیم در ساختار VLAN از دستور Arp استفاده کنیم چون ARP مکانیزم کاریش Broadcasting هست و نمیتونه به VLAN های دیگه برسه و MAC رو روی سیستم شما Cache کنه ، من در موردی مشابه مجبور بودم در یک شبکه که هزار تا کلاینت داشت تمامی MAC Address ها رو پیدا کنم ، هیچ راهکاری بهتر از این نرم افزار رایگان از شرکت Emco نبود که با سادگی همه محدوده IP شبکه رو میگیره و به شما خروجی آدرس MAC همه کلاینت ها رو میده :

• EMCO MAC Address Scanner - Overview
  

ITPRO باشید

با سلام

متاسفانه نخیر حل نشده

بنده بالا عرض کردم mac address بدرد شما نمی خورد، در ساختار VLAN مک ادرس در حین عبور از MLS عوض خواهد شد.

اگر به همه اینترنت یکسان می دهید این از طریق آدرسIP مربوط به VLAN به سادگی امکان پذیره، اما اگر می خواهید مدیریت پهنای باند داشته باشید باید از hotspot استفاده کنید

ممنون جناب مهندس نصیری عزیز

خوب بعد از اینکه MAC Address ها رو بدست آوردیم که تقریبا حدود 400 تا می باشد برای اعمال Rule های مورد نظر باید آنها رو وارد کریو کنترل کنیم ، برای این کار چه راه حلی رو پیشنهاد می کنید؟

با سلام

مهندس جان مشکل حل شد.

به گفته شما دو vlan دارید هر vlan یک subnet جدا هست پس هر subnet نیاز به رنج آی پی آدرس مختص خود می باشد با اسکن کردن رنج آی پی در هر vlan مک آدرس node های همان vlan را به دست آورید ، از برنامه نت اسکن netscan که رایگان هست استفاده کنید

https://www.softperfect.com/

وگرنه می توانید تک تک آی پی node ها هر vlan را ping کرده و جدول arp -a را نگاه کنید که کار بسیار طولانی هست