Интересуют следующие вопросы

1-при привязке IP-MAC-binding пропускают ли свичи dhcp пакеты.
(интересуют все запросы чтобы абонент мог получить адрес).
То есть получит ли абонент адрес если будет включена привязка на соответсвующий ип который он должен получить и на его мак.
Снупинг пока не используется.
Интересют свичи: DES3526, DES3028,DES3010G
Насколько я помню в длинках за это отвечает опция Forward DHCP Packet.
Поддерживает ли ее 3010G? И если да то с какой прошивки?

2-Вопрос касаетельно опции 82
Сейчас настроен релей с использованием опции 82
Правильно ли я понял что команда enable dhcp_local_relay можно подавить клиентские броадкасты в пользовательском вилане?
То есть эта команда аналогична прописыванию ACL по блокировке 68 порта на все порты свича?

3-И за что отвечает эта опция?
BOOTP Relay Time Threshold

1) За это отвечает опция allow_zero_ip. Она есть на DES-30XX.
2) Эта команда нужна только на серии DES-35XX при настройке обычного DHCP Relay. Она позволяет блокировать DHCP Broadcast в оригинальном клиентском VLAN-е. На DES-3028 это не нужно, там при включении Relay пакеты блокируются автоматически. А на DES-3010G вообще такой возможности нет.

По поводу последнего парамтера смотрите User Manual R5.1 к DES-35XX стр. 135.

то есть если я на 35 серии свичей
включу dhcp relay (собственно адреса через него абонент получают)
и dhcp_local_relay выставлю в enable
то необходимости блочить порт udp 68 на всех портах свича (что тоже давит dhcp броадкаст) не будет. Получается эта настройка избыточна?

Да, это workaround по блокировке broadcast dhcp discovery пакетов.

_________________
С уважением,
Бигаров Руслан.