Страница 1 из 1
MES1124M AC IP MAC PORT BINDING
Добавлено: 07 авг 2020 00:36
FlexSupport
Здравствуйте, у нас построена сеть на базе eltex коммутаторов. Сейчас встала задача привязать на порты мак адреса устройств, а остальное что бы блокировалось. По примеру наверно IP MAC PORT BINDING. Умеют ли данные коммутаторы справляться с такой задачей, если да, то где капать данное чудо.
Re: MES1124M AC IP MAC PORT BINDING
Добавлено: 07 авг 2020 08:24
Евгений Т
Здравствуйте.
Адреса статически назначаются или по dhcp?
Если по dhcp, то пример будет таким:
ip dhcp snoop
ip dhcp snoop vlan xxx
ip source-guard
ip arp inspection
ip arp inspection vlan xxx
!
int fa 0/1 (в сторону клиента)
ip source-guard
!
int gi 0/1 (в сторону сервера)
ip dhcp snooping trust
ip arp inspection trust
Re: MES1124M AC IP MAC PORT BINDING
Добавлено: 07 авг 2020 13:17
FlexSupport
Адрес статический.
Re: MES1124M AC IP MAC PORT BINDING
Добавлено: 10 авг 2020 10:34
Евгений Т
Здравствуйте.
Если статика, то прежний конфиг + статические записи
console(config)# ip source-guard binding 00:60:70:4A:AB:AF 100 192.168.1.210 Gigabitethernet1/0/1
console(config)# ip arp inspection list create test
console(config-arp-list)# ip 192.168.1.10 mac-address 00:60:70:4A:AB:AF
console(config-arp-list)# exit
console(config)# ip arp inspection list assign 10 test