Всех приветствую!
Проблема:
Подскажите как правильно настроить address binding на порту для защиты от левого ip ( чтобы клиент получая адрес по dhcp не мог его поменять на другой вручную из этой подсети)

При включении config address_binding ip_mac ports Х state enable при получении сетевого адреса по dhcp - данный порт блокируется.


DES-3028:4#show address_binding blocked all
Command: show address_binding blocked all

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
30 30 00-хх-хх-хх-хх-хх 14 BlockByAddrBind

Total Entries : 1

Вы забыли прописать разрешающее правило:

нее тут dhcp_snooping нужно настроить, если речь идет про автоматические привязки к IP, выданный DCHP-сервером.

_________________
LiveComm

На сервере прописаны статические лизы на соответствие IP-MAC? От этого зависит какой режим IMP нужно использовать. Покажите полный конфиг касаемо IMP. У Вас указанная ситуация скорее всего происходит из-за ситуации что Вы при настройки функции на порту не выставили параметр allow_zero_ip в enable.