大家好,
请问如何利用dhcp snooping 的绑定表规定在白名单内的用户才能获取IP ?
我目前想实现就是手动静态绑定特定的PC才允许获取到IP
拓扑如下: PC----接入交换机----(BAGG14)核心交换机
PC属于vlan 700 vlan 700的地址池在核心交换机上
核心交换机的关键配置如下:
dhcp enable
dhcp snooping enable
# interface Bridge-Aggregation14
port link-type trunk port trunk permit vlan all
dhcp snooping binding record
# <S7503E>dis dhcp snooping binding
2 DHCP snooping entries found.
IP address MAC address Lease VLAN SVLAN Interface
=============== ============== ============ ===== ===== =================
10.52.0.5 70b5-e848-bb7e 86247 700 N/A BAGG14
10.52.0.68 3473-5aeb-2155 85604 700 N/A BAGG14
#
(0)
最佳答案
您好,请知:
要实现MAC的过滤,可以使用二层ACL来实现,以下是参考命令:
[SW1]acl mac 4000
[SW1-acl-mac-4000]rule 0 permit source-mac 7844-E538-0306 FFFF-FF00-0000
[SW1-acl-mac-4000]rule 1 deny
[SW1-acl-mac-4000]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]packet-filter mac 4000 outbound
[SW1-GigabitEthernet1/0/1]quit
其次也可以进一步配置DHCP静态绑定来实现特定终端获取到固定的IP地址。
(0)
不是mac过滤,是想绑定PC的ip和MAC,类似于一个白名单,在白名单里的用户才允许接入
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
静态绑定如何做呢??
需要在DHCP地址池下进行绑定。 dhcp server ip-pool 123 static-bind ip-address 1.1.1.10 mask 255.255.255.0 hardware-address e84e-0641-f604
IP Source Guard可能 实现吗
这个地址绑定,不能控制地址池