Ситуация:
1. На доступе стоит DES3200-26
2. Настроены релеями DHCP, настроен IP-MAC-Port-Binding в режиме dhcp-snooping
примерно так
Код:
disable address_binding acl_mode
disable address_binding trap_log
enable address_binding dhcp_snoop
enable address_binding arp_inspection
config address_binding dhcp_snoop max_entry ports 1-24 limit 1
config address_binding ip_mac ports 1-24 mode arp stop_learning_threshold 50 state enable strict allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-26 port state disable forward_dhcppkt disable
Все работает, все прекрасно, dhcp сервер отдает настройки по Opt.82.
Один нюанс, слышал есть возможность неизвестные биндеру маки засовывать в отдельный вилан и называется эта фича MAC-Based VLAN. Есть ли такая фича в DES3200-26 и можно ли её заюзать и как при следующих условиях:
1. Порты 1-24 - статически прописаны как untagged port в клиентский влан
2. при обнаружении неизвестного мака, засовывать его в отдельный влан не привязывая его к порту.