Подскажите как правильно настроить DHCP snooping на коммутаторах DES-3028 для того чтоб банить в сети левые DHCP сервера, в данный момент это делается через acl.
Заранее спасибо за ответ.

dhcp snooping никак не спасёт от левых DHCP серверов. Используйте ACL.

либо DHCP Local Relay

От клиентских и левых DHCP серверов спасает функция DHCP Screening, достаточно ввести команду:

config filter dhcp_server ports 1-24 state enable

_________________
С уважением,
Бигаров Руслан.

Хотелось бы добавить, что на 3028 с config filter dhcp_server ports 1-24 state enable, некоторые абоненты перестают получать настройки. И как-то это рандомно происходит. А вот с 3526 все ок.

п.с. можно ли на 3526 сделать логирование dhcp screening как на 3028?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

а как тоже самое через snmp?
для 3200 есть filter.mib, для 3028 не нашел, быть может он кудато секретно спрятан?)