MES1124M AC IP MAC PORT BINDING

[FlexSupport]

Здравствуйте, у нас построена сеть на базе eltex коммутаторов. Сейчас встала задача привязать на порты мак адреса устройств, а остальное что бы блокировалось. По примеру наверно IP MAC PORT BINDING. Умеют ли данные коммутаторы справляться с такой задачей, если да, то где капать данное чудо.

[Евгений Т]

Здравствуйте.

Адреса статически назначаются или по dhcp?
Если по dhcp, то пример будет таким:
ip dhcp snoop
ip dhcp snoop vlan xxx
ip source-guard
ip arp inspection
ip arp inspection vlan xxx
!
int fa 0/1 (в сторону клиента)
ip source-guard
!
int gi 0/1 (в сторону сервера)
ip dhcp snooping trust
ip arp inspection trust

[FlexSupport]

Адрес статический.

[Евгений Т]

Здравствуйте.

Если статика, то прежний конфиг + статические записи
console(config)# ip source-guard binding 00:60:70:4A:AB:AF 100 192.168.1.210 Gigabitethernet1/0/1
console(config)# ip arp inspection list create test
console(config-arp-list)# ip 192.168.1.10 mac-address 00:60:70:4A:AB:AF
console(config-arp-list)# exit
console(config)# ip arp inspection list assign 10 test