Прощу помощи с настройкой
Опыта с упр. железом нет, но хотелось бы получить.
Мануал читал дико непонятно... русский от 3526 разъяснил ситуацию, но всё равно ничего не полчилось.

Данные такие...)))
Firmware Version Build 2.10.B10
В коммутатор DES-3028 в 25 порт приходит волокно провайдера...
в 27 подключен свитч мыльница
в 28 подключен тоже свитч мыльница

Есть DHCP сервер реализованный стандартными средствами Win2k3 в нём есть в резирвировании IP, MAC.
DHCP Server IP: 192.168.0.200

К примеру
на 27 порту есть 192.168.0.100 с МАС FF-00-11-22-33-44, IP получает по DHCP.
на 28 192.168.0.101 МАC DD-AA-BB-GG-TT-EE, IP получает по DHCP.

А теперь вопрос...
Как сделать связку IP+MAC на коммутаторе чтобы эти адреса могли выходить на 25 порт, а другие которые плохие люди прописывают ручками не могли попасть. Так же слышал, что коммутатор проверяет только входящие пакеты..., но не понимаю, что это.
В этом как я понимаю участвует опция 82...

Укажиет пожалуйста в личку Ваш телефон.

DHCP Relay Agent Information Option 82 State
DHCP Relay Agent Information Option 82 Check
DHCP Relay Agent Information Option 82 Policy

в каких режимах должны быть включены данные настройки?

в каких вам надо, в таких и должны быть включены.

_________________
LiveComm

Я не разобрался, что каждая опция значит ...
выше написал, что хочу сделать ...

У Минского сервиса есть платная настройка?

На сайте в разделе "Где купить" можно найти интегратора.

Также на ftp.dlink.ru/pub/trainings есть презентации по используемому функционалу в коммутаторах D-Link, в одной затрагивается тема DHCP Relay Option 82

_________________
С уважением,
Бигаров Руслан.

Ссылка недоступна

Я Вам завтра точню позвоню.

чтобы работала связка разобрался
теперь вопрос другой

Что нужно сделать чтобы те кто прописывают ручками статику не пускало, а только если получают адрес по DHCP.
Ещё трабла свитч получает адрес от DHCP сервера, но не пингуется и не работает управление... Если передёргивать кабель в разные порты то 1 пакет проходит пинга и всё

Этот пользователь даже если пропишет себя валидную заблокируется когда в следующий раз нужно будет обновление лизы. Можете снизить Lease Time на сервере. И покажиет пожалуйста Ваш конфиг. Вы похоже DHCP Snooping настроили. А как Вы настроили autoconfig и откуда вы его пытаетесь пинговать? Управление у вас в каком VLAN-е?

Как показывать конфиг не знаю...
автоконфиг не трогал ...
VLAN default ничего не трогал

А как же он у Вас получает адрес по DHCP в этом случае? Вы завтра будете не рабочем месте?

разобрался с IMB+DHCP Snooping
всё работает, доволен как и хотел )

Но вот как заставить коммутатор получать адрес по DHCP так и не могу ...
управление всё в одном вилане ...

B Обязательно ли DHCP сервер должен быть воткнут в коммутатор на котором IMB+DHCP Snooping? Или может быть подключен в тот порт на котором IMB+DHCP Snooping настроен?

Провайдер>3028>28 port (IMB+DHCP Snooping)<мыльница<клиенты+DHCP сервер

Рад слышать! Нет сервер должен быть как раз подключён в тот порт в управляющем VLAN-е на котором IMP DHCP Snooping отключён.