- ip source guard for static host на Catalyst 4500,
 none, 17:25 , 22-Янв-10 (1)как вариант сделать catalyst L3 рутером, порты сделать L3 unnumbered с соотвествующими /32 роутами для host-ов, маки привязать
или помутить с кучей ACL
- ip source guard for static host на Catalyst 4500, dom, 17:30 , 22-Янв-10 (2)
- ip source guard for static host на Catalyst 4500, none, 17:47 , 22-Янв-10 (3)
>но как то не очень красиво выглядит))) dhcp snooping было бы красиво :)
- ip source guard for static host на Catalyst 4500, dom, 17:59 , 22-Янв-10 (4)
- ip source guard for static host на Catalyst 4500, none, 19:00 , 22-Янв-10 (5)
>>>но как то не очень красиво выглядит)))
>>
>>dhcp snooping было бы красиво :)
>
>вопрос по dhcp snooping: читал про него, но так и не понял
>- наличие dhcp обязательно???
>По ходу чтения мануала складывалась впечатление что эту же функцию можно использовать
>и для статических хостов. Разъясните, пожалуйста, есть ли такая возможность или
>я неправильно понимаю??? не пробовал, но можно попробовать добавить ip dhcp snooping binding, а затем включить ip source guard - вероятно будет тот же эффект что и у ip source binding
- ip source guard for static host на Catalyst 4500, spunky, 08:31 , 23-Янв-10 (6)
- ip source guard for static host на Catalyst 4500, none, 13:02 , 23-Янв-10 (7)
>да, красиво, но не защитит ли это только от выборки всех адресов
>с DHCP-сервера и вообще аномального поведения порта в плане DHCP-запросов? дак его надо, совместно с ip source guard использовать, красиво - так как руками прописывать ничего не надо
- ip source guard for static host на Catalyst 4500, uragan, 11:03 , 26-Сен-16 (8)
|
Версия для распечатки
ip source guard for static host на Catalyst 4500, 
