Исходное сообщение
"Catalyst 3750 привязка ип к маку" Отправлено Badalian Vyacheslav, 07-Июн-06 17:02
>Парни никто не сталкивался с таким. >Есть городская сеть. В качестве core стоит 3750. В него воткнуты городские >линки. >Задача следующая. >Если у абонента кончилась абон плата соотвественно его надо отрубить. >Как отрубать по ip я сделал > >access-list 100 deny   ip host xxx.xxx.xxx.xxx any >access-list 100 permit ip any any > >А если клиент возмет и сменит ип (в данный момент раздается все >по dhcp). >Тогда он свободно будет гулять. >Так вот и стал вопрос. >Как сделать так чтобы было все в ажуре. >Перед тем как купить catalyst стояла FreeBSD. там понятно делали так >arp -s xxx.xxx.xxx.xxx 00:00:00:00:00:00 >А как в catalystе не понятно. >Вроде бы нашел >mac access-list extended local_users > permit host 00a0.c96e.e0a4 any > deny   any any > >Ну как только acl по ip убираю с порта все работает. И >не блокируется нифига. >Может кто сталкивался. Acl дорогая операция... смотри в сторону conf t mac-address-table static 0080.4819.84fa vlan 777 drop - запретить маку работать через каталисту