Доброго времени суток Уважаемые. На данном эпате развития пришли к необходимости перехода с pppoe на ipoe. на сети в основном 3526 и 3028. Заранее прошу прощения если не нашел нужную доку.
интересует связка dhcp snooping + option 82 именно не dhcp relay.
Заранее спасибо

Будешь авторизоваться на брасах по порту/макутатору?

#ip_mac binding
config port_security ports all admin_state disable
config address_binding ip_mac ports 1-24 state disable
enable address_binding trap_log
enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit 5
config address_binding dhcp_snoop max_entry ports 25-26 limit no_limit
disable address_binding arp_inspection

оно?

_________________
Network, scripting, perl, SNMP. D-Link DGS-3627G, DGS-3620-28SC, DES-3200-26/A1/B1/C1, DES-3200-52/C1, DES-3526, DXS-3326GSR, DES-3028. Alcatel-Lucent OmniSwitch 6850-U24X, OmniStack 6224. Extreme X670-48x. ZTE ZXR10 5928E-FI, ZXR10 2928E, ZXR10 2952E.

нет не совсем то, это больше привязки по макам. от нее думаем всеже отказаться и сделать привязку по порту + имени железки

Проверять мак, не проверять, использовать только имя железки и порт из option 82 - дело DHCP сервера.
DHCP snoop исходит уже от ответа DHCP сервера: положительный ответ - пропускать MAC, отрицательный - не пропускать MAC.