Исходное сообщение
"Защита от атак против DHCP" Отправлено Arti, 03-Дек-08 15:48
Привязывать к MAC идея изначально плохая, хотя возможно и есть случаи когда это делать необходимо. Привязку луше делать через поля 82-й опци DHCP. Если привязка сделана через 82 опцию (к порту свича) такая атака мало эффективна, по большому сету можно вообще не обрабатывать DHCPRELEASE на сервере, если схема один адрес - один порт. Вот строить ACL на основании DHCP-relay или привязывать MAC к порту - это более на мой взгляд интересно, правда оговорюсь, говорить об этом без конкретной схемы сети бесполезно.