客户接入层使用S5560-EI交换机配置,5560-EI(21)--------PC,现在需要一个接口下面只能一个固定MAC地址接入,禁止其他终端接入。
现做如下配置发现替换其他终端也可以正常接入获取地址,绑定的表项未生效。
按照官网的配置,表项绑定的配置是没有问题的,应该生效,接口下display 表项,
发现表项是正常的,后收集底层acl诊断信息给二线,二线找研发确认存在下面的问题,
接口下的报文存在优先级顺序,DHCP 协议报文优先级> packet-filter > ip source binding,导致绑定的表项不生效。
建议客户修改接口配置如下测试成功。
interface GigabitEthernet1/0/21
port link-mode bridge
port access vlan 158
mac-address max-mac-count 0
undo mac-address max-mac-count enable-forwarding
mac-address static 5078-f332-5837 vlan 158
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作