Здравствуйте, возникла такая проблема, есть коммутаторы des-3526, настроена на них option 82 и сервер раздает адреса на порты, но т.к. адреса на порты выдаются из одной подсети если клиент с одного порта узнает, какой адрес выдается другому и настроит у себя статикой, то будет работать, можно ли сделать на коммутаторе, чтоб с определенного порта можно было слать трафик только определенному адресу, и чужой уже подставить нельзя было. Пробовал делать

create address_binding permit_ip_pool start_ip 192.168.117.30 end_ip 192.168.117.30 ports 1

но таких пулов можно создать максимум 10

Используйте dhcp_snooping.

но dhcp_snooping не запрещает же пользоваться статическим прописанным адресом на оборудовании клиента, подключенном к порту des-3526

Запрещает

на коммутаторе включено:

enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-26 limit 5

Но на одном порту в другом vlan есть клиент со статическими сетевыми настройками, он работает.

Вы забыли включить address binding на портах:

можно прописать 2 правила ACL в 2 профилях
1- разрешает IP на порту
2-Запрещает все на этом порту

Только перед ними еще нужно написать правила для пакетов DHCP

_________________
http://lanstart.ru -Сети, сервисы, оборудование.