Усложнили мне задачу. фильтровать только компьютеры в диапазоне 192.168.0.0 , но не фильтровать видеонаблюдение 20.20.0.0 и ип телефонию 10.10.0.0 в по тем же линиям, через этот же коммутатор. соединение звезда , dgs-1510 центральный. Настроил привязку порта - мас- ип, но выставил режим Loose, если я правильно понимаю он должен блокировать невалидные связки (ип -мак) и пропускать неизвестные мак-адреса. в IP Source Binding Settings добавляю ип 192.168.0.50 , 38-60-77-E7-44-93 назначаю порт 29 в IP Source Guard Port Settings ставлю eth1/0/29 ip-mac в IP-MAC-Port Binding Port Settings выставляю параметры eth1/0/29 Loose
Ни один MAC адрес кроме прописанного в IP Source Binding Entry не проходит. голову сломал если честно уже.
|