Собственно курю настройку и буду признателен за помощь.
Сейчас очень сильно интересует защита клиента от угона ip ( не знаю как бы правильно выразиться, но хочу чтобы к порту свича прибивался ip+mac которые были получены от dhcp сервера при запросах.)
Вчера после добавления:
Код:
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-8 limit 5
config address_binding ip_mac ports 1-8 state enable
config address_binding ip_mac ports 1-8 allow_zeroip enable
config address_binding ip_mac ports 1-8 forward_dhcppkt disable
disable address_binding acl_mode
enable address_binding trap_log
несколько маков на свиче были заблокированы.
Option 82 настроен на так:
Код:
enable dhcp_relay
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay option_82 remote_id default
config dhcp_relay add ipif System 192.168.0.1
enable dhcp_local_relay
config dhcp_local_relay vlan vlan11 state enable
Вход
Регистрация
FAQ
Поиск
