组网结构:无线网络,AC旁挂,业务网关在交换机上,现在要限制终端只能通过DHCP获得地址,请问需要怎么配置?
(0)
最佳答案
在交换机上开启dhcp-snooping,然后就会生成一个dhcp-snooping表,dhcp-snooping的表是基于dhcp数据报而生成的。然后在接口上开启ip source guard,开启后,就会对dhcp-snooping表中的数据进行转发。所以手动地址无法上网。需要远程配置加我扣扣
(0)
谢谢
可以通过dhcp-snooping配合arp-decat来实现。相当于如果终端手动配置地址的话ac会学不到终端的arp,也就无法通信。只有通过dhcp获取地址形成dhcp-snooping表项才可以学到arp地址。
(1)
谢谢
谢谢
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢