最佳答案
不想让dhcp discover报文进入交换机吗?这个交换机是dhcp server吗?
(0)
对,因为我对端有台核心交换机,然后能获取到我这边的核心交换机的IP地址,我不想让他们获取到
对,因为我对端有台核心交换机,然后能获取到我这边的核心交换机的IP地址,我不想让他们获取到
首先知道DHCP使用的端口号:
客户机请求IP:用UDP68端口作为源端口,用UDP67端口作为目的端口,广播请求IP地址信息
DHCP服务器服务器响应:服务器使用UDP67端口作为源端口,用UDP68端口作为目的端口广播信息
acl advanced 3000
rule 10 deny udp source-port eq 68 counting log
rule 20 permit ip counting log
quit
dhcp server ip-pool vlan1
gateway-list 192.168.1.1
network 192.168.1.0 mask 255.255.255.0
#
interface Vlan-interface1
ip address 192.168.1.1 255.255.255.0
packet-filter 3000 inbound
dhcp server apply ip-pool vlan1
以上配置仅供参考,具体配置需按照实际情况来配置
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
还真是做不到 我只能开启DHCP snooping了