Привет светлым умам.
Столкнулся с непонятной проблемой. Сеть работает по принципу DHCP Relay Option 82 + DHCP Snooping + ISC DHCP. Коммутаторы DES-3028 и DES 3526 запрашивают у сервера ip, клиент его получает, и тут же вносится в BlockByAddrBind, соответственно ничего не работает.
конфигурация на свитчах:
Код:
DHCP/BOOTP Relay Status : Enabled
DHCP/BOOTP Hops Count Limit : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Disabled
DHCP Relay Agent Information Option 82 Policy : Keep
DHCP Relay Agent Information Option 82 Remote ID : 31-07-67-2D-B3-E2
Interface Server 1 Server 2 Server 3 Server 4
------------ --------------- --------------- --------------- --------------
Server VLAN ID List
---------------- ------------------------------------
10.10.10.254 1000
IMPB
Код:
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit 2
config port_security ports 1-24 admin_state disable
config address_binding ip_mac ports 1-24 state enable loose allow_zeroip enable
Трафик начинает идти только после
Код:
config address_binding ip_mac ports <порт клиента> state disable
Лог:
Код:
Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 172.17.150.12, MAC: 90-F6-52-67-07-5B, Port: 16)
Что делать товарищи?:)
Вход
Регистрация
FAQ
Поиск
