faq обучение настройка
Текущее время: Чт июл 31, 2025 19:49

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
СообщениеДобавлено: Пн янв 13, 2014 10:38 
Не в сети

Зарегистрирован: Чт авг 09, 2012 11:33
Сообщений: 24
Добрый день.

Начал осваивать функцию dhcp snooping на коммутаторах dlink.
В сети идет привязка по MAC. если я все правильно понял то на коммутаторе надо настроить так

Код:
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit no_limit
config address_binding ip_mac ports 1-24 state enable loose allow_zeroip enable


При такой настройке я смогу посмотреть на коммутаторе связку ip-mac, блокироваться ничего не будет ( в данном случае все будет иметь чисто информативный характер) ?

Если с этой частью вопроса все в порядке то переходим к следующему. Как настроить проверку на основании DHCP?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 14, 2014 12:33 
Не в сети

Зарегистрирован: Вт июн 17, 2008 18:59
Сообщений: 1203
Откуда: Минск, Беларусь
при такой настройке будут блокироваться левые ARP-пакеты (от не полученных по DHCP адресов)

"чисто информативного характера" достичь не получится - либо блокировать, либо незачем напрягать процессор :)

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB