大家好,
请问如何利用dhcp snooping 的绑定表规定在白名单内的用户才能获取IP ?
我目前想实现就是手动静态绑定特定的PC才允许获取到IP
拓扑如下: PC----接入交换机----(BAGG14)核心交换机
PC属于vlan 700 vlan 700的地址池在核心交换机上
核心交换机的关键配置如下:
dhcp enable
dhcp snooping enable
# interface Bridge-Aggregation14
port link-type trunk port trunk permit vlan all
dhcp snooping binding record
# <S7503E>dis dhcp snooping binding
2 DHCP snooping entries found.
IP address MAC address Lease VLAN SVLAN Interface
=============== ============== ============ ===== ===== =================
10.52.0.5 70b5-e848-bb7e 86247 700 N/A BAGG14
10.52.0.68 3473-5aeb-2155 85604 700 N/A BAGG14
#
(0)
最佳答案
您好,请知:
要实现MAC的过滤,可以使用二层ACL来实现,以下是参考命令:
[SW1]acl mac 4000
[SW1-acl-mac-4000]rule 0 permit source-mac 7844-E538-0306 FFFF-FF00-0000
[SW1-acl-mac-4000]rule 1 deny
[SW1-acl-mac-4000]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound
[SW1-GigabitEthernet1/0/1]quit
其次也可以进一步配置DHCP静态绑定来实现特定终端获取到固定的IP地址。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论