假设dhcp server 已经给某终端绑定ip地址,也配置了静态MAC IP绑定关系,如果终端私自修改电脑IP地址,还能不能上网,想实现自己修改IP不能上网
(0)
最佳答案
可以实现这种效果,但绑定时不是用arp static。建议用其他答案里的那个IP Source Guard。
我看了一下前面的回复,你是在全局下用arp static绑定的表项,这样做是没用的。因为在网络中虽然一个ip同一时间只能属于一个mac,但一个mac可以同时持有多个ip,交换机不可能禁止这种正常行为。
所以你把10.1.1.2绑定给8e69-4f3f-0206只能保证其它设备不能用10.1.1.2这个地址上网(即使此时8e69-4f3f-0206离线),但不能并不能禁止8e69-4f3f-0206同时持有10.1.1.2和10.1.1.3或单独持有一个10.1.1.3,除非你把10.1.1.3绑给其他设备。
(0)
上不了
(0)
模拟器测试,dhcp pool下绑定了分配固定IP,全局下赔了 arp static 10.1.1.2 8e69-4f3f-0206,然后终端改成了从10.1.1.2改成了10.1.1.3,依旧能ping通外网
模拟器测试,dhcp pool下绑定了分配固定IP,全局下赔了 arp static 10.1.1.2 8e69-4f3f-0206,然后终端改成了从10.1.1.2改成了10.1.1.3,依旧能ping通外网
终端修改了IP地址和你实际绑定的mac和ip信息不符,不能上网
(0)
模拟器测试,dhcp pool下绑定了分配固定IP,全局下赔了 arp static 10.1.1.2 8e69-4f3f-0206,然后终端改成了从10.1.1.2改成了10.1.1.3,依旧能ping通外网
模拟器测试,dhcp pool下绑定了分配固定IP,全局下赔了 arp static 10.1.1.2 8e69-4f3f-0206,然后终端改成了从10.1.1.2改成了10.1.1.3,依旧能ping通外网
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明