Исходное сообщение
"Привязка IP MAC" Отправлено kuralesovo, 29-Июн-06 09:35
>>Здравствуйте! >> >>В сети есть пара умников которые постоянно меняют себе ip адреса >>имеется каталист 3560....возможно ли на нем жестко привязать ip к mac >> >>команду arp "ip" "mac" arpa пробовал........результат нулевой...... >>подскажите как настроить, куда копать >> >>спасибо > >port-security + ACL. > >! >int fa0/1 >switchport access vlan x >switchport mode access >switchport port-security >switchport port-security violation protect >switchport port-security mac-address xxxx.xxxx.xxxx >ip access-group port1 in >! >ip access-list standard port1 >permit 1.2.3.4 у меня получилось вот так......... включил ip dhcp snooping interface GigabitEthernet0/1 switchport access vlan 5 switchport mode access ip verify source port-security затем: ip source binding 0002.3F21.05DB vlan 5 192.168.45.10 interface Gi0/1 ip source binding 0000.E289.C674 vlan 5 192.168.45.5 interface Gi0/1 если на одной из машин меняешь ip то пакеты перестают бегать но теперь на данном порту необходио прописывать все машины при включении на данный порт не прописанной машины пакеты тоже не бегают этого никак не избежать? может есть еще какие варианты? всем спасибо