如何利用dhcp snooping 的绑定表规定在白名单内的用户才能获取IP
- 0关注
- 1收藏，1225浏览
问题描述：
大家好，
请问如何利用dhcp snooping 的绑定表规定在白名单内的用户才能获取IP ?
我目前想实现就是手动静态绑定特定的PC才允许获取到IP
拓扑如下： PC----接入交换机----(BAGG14)核心交换机
PC属于vlan 700 vlan 700的地址池在核心交换机上
核心交换机的关键配置如下：
dhcp enable
dhcp snooping enable
# interface Bridge-Aggregation14
port link-type trunk port trunk permit vlan all
dhcp snooping binding record
# <S7503E>dis dhcp snooping binding
2 DHCP snooping entries found.
IP address MAC address Lease VLAN SVLAN Interface
=============== ============== ============ ===== ===== =================
10.52.0.5 70b5-e848-bb7e 86247 700 N/A BAGG14
10.52.0.68 3473-5aeb-2155 85604 700 N/A BAGG14
#
组网及组网描述：
- 2021-07-26提问
- 举报
-
(0)
最佳答案
您好，DHCP的话，两种方法
1、接口的不绑定地址池vlan，不然这个没法控制
2、做静态绑定
3、MAC过滤
- 2021-07-26回答
- 评论(4)
- 举报
-
(0)
静态绑定如何做呢？？
需要在DHCP地址池下进行绑定。 dhcp server ip-pool 123 static-bind ip-address 1.1.1.10 mask 255.255.255.0 hardware-address e84e-0641-f604
IP Source Guard可能 实现吗
这个地址绑定，不能控制地址池
您好，请知：
要实现MAC的过滤，可以使用二层ACL来实现，以下是参考命令：
[SW1]acl mac 4000
[SW1-acl-mac-4000]rule 0 permit source-mac 7844-E538-0306 FFFF-FF00-0000
[SW1-acl-mac-4000]rule 1 deny
[SW1-acl-mac-4000]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound
[SW1-GigabitEthernet1/0/1]quit
其次也可以进一步配置DHCP静态绑定来实现特定终端获取到固定的IP地址。
- 2021-07-26回答
- 评论(1)
- 举报
-
(0)
不是mac过滤，是想绑定PC的ip和MAC，类似于一个白名单，在白名单里的用户才允许接入
不是mac过滤，是想绑定PC的ip和MAC，类似于一个白名单，在白名单里的用户才允许接入
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个地址绑定，不能控制地址池