思科交换机三层绑定问题

yihuiwei_2008 · 发表于 2018-12-29 16:28:09

三层交换机开启DHCP，为局域网PC提供地址，想有一个需求就是在vlan2内地址池绑定了IP地址1234.1234.1234 对应192.168.20.2
如果这个PC插到别的vlan能获取到IP地址但是让他通信不了，求大神支招

biddid · 发表于 2018-12-29 16:28:10

你看看交换机的 switchport port-security mac-address sticky , 能否迏到你原本期望的结果

Bill2 · 发表于 2018-12-29 17:15:33

为什么到其他vlan能获取到ip地址，而不让通信，还不如直接获取不到地址。

1076031496 · 发表于 2019-1-4 10:46:55

想要获取到地址又不让他通信，你可以在接口上做ACL过滤，这样就可以实现拿到IP无法访问。话说你这是什么需求？？？

84983251 · 发表于 2019-1-17 23:28:13

最简单的方法是在你网关上静态的写个ARP 写上你真实192.168.20.2 想要通信的MAC地址这样即使你其他人获取到这个地址由于ARP封装失败也无法通讯

txwstj · 发表于 2019-1-18 00:13:15

看看

账号		自动登录	找回密码
密码			论坛注册

[求助] 思科交换机三层绑定问题