Страница 1 из 1

ESR-200 Запрет на выдачу адреса DHCP сервером по MAC

Добавлено: 21 апр 2022 17:35
apn
Необходимо запретить DHCP серверу назначать адреса оборудованию с определёнными mac-адресами. Попробовал в пуле dhcp сервера прописать какой-нить "левый" адрес в команде address XXX.XXX.XXX.XXX mac CC:CC:CC:CC:CC:CC на что получил логичный ответ, что адрес XXX.XXX.XXX.XXX не входит в пул адресов. Как это сделать? Или как запретить компу с определённым mac доступ к сети с помощью ESR-200?

Re: ESR-200 Запрет на выдачу адреса DHCP сервером по MAC

Добавлено: 22 апр 2022 15:38
Garri
Зафильтровать обращение к dhcp-серверу с определённого mac-адреса:
ip access-list extended ACL_LOCAL
rule 1
action deny
match protocol udp
match source-mac <MAC-адрес ПК>
match source-port 68
match destination-port 67
enable
exit
rule 2
action permit
enable
exit
exit

interface gigabitethernet 1/0/X
ip address xxx.xxx.xxx.xxx
service-policy input ACL_LOCAL
exit