设为首页收藏本站language 语言切换
查看: 5134|回复: 6
收起左侧

如何限制MAC地址通过DHCP服务器获取IP地址

[复制链接]
发表于 2014-5-15 19:44:53 | 显示全部楼层 |阅读模式
公司要求做MAC地址过滤,
客人来了需要使用网络,先提交MAC地址,我们将MAC地址加入到交换机中,然后客人的电脑才可以通过DHCP服务器获取到IP 并使用网络。

目前我们是通过基于MAC地址的ACL做的限制,但是这个ACL无法过滤DHCP数据。
就算没有将你的MAC地址加入到ACL中,电脑一样可以获取到DHCP服务器分配的IP地址,只是获取IP后无法正常访问网络。
公司要求没有加入MAC地址,不允许通过DHCP服务器获取到IP....

有考虑过使用端口安全的方式去过滤,
但有一个问题,就是在一台交换机上,如果有多个端口启用了端口安全,同一个MAC地址只能加到其中的一个端口上,无法在所有的端口上都加入。

请教各位有没有其它的方法可以达到这个目的?

发表于 2014-5-19 01:30:29 | 显示全部楼层
可以使用上网行为管理路由器实现你的要求
板凳 2014-5-19 01:30:29 回复 收起回复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2014-5-19 08:25:05 | 显示全部楼层
xh169 发表于 2014-5-19 01:30
可以使用上网行为管理路由器实现你的要求

能不能在不增加硬件的情况下实现呢?
地板 2014-5-19 08:25:05 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2014-5-20 10:22:24 | 显示全部楼层
你可以在DHCP服务器那边做点手脚,在DHCP服务器那边给那个MAC地址错误的TCP/IP信息不就可以了。
5# 2014-5-20 10:22:24 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-10-3 21:28:10 | 显示全部楼层
兄递,请问你这个最后是怎么解决的呀?能否说明下哦,,刚好也碰到这种情况了。
6# 2016-10-3 21:28:10 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-10-4 15:47:36 | 显示全部楼层
楼主,后来这个问题是怎么解决的哈,能否分享下哈,谢谢
7# 2016-10-4 15:47:36 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-12 14:59 , Processed in 0.073012 second(s), 24 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表