Page History

...

ФункционалDHCP Snooping Bindingпозволяет реализовать контроль доступа пользователей, получающих IP-адреса по DHCP, на основании анализа DHCP
пакетов проходящих через коммутатор. При включении DHCP Snooping Binding, DHCP пакеты в Vlan, где включен DHCP Snooping, анализируются коммутатором. При успешном получении IP-адреса клиентом создается запись в binding таблице, которая связывает полученный IP-адрес с MAC-адресом, VLAN и номером порта, к которому подключен
клиент.

Конфигурация DHCP Snooping и Option 82

SNR-S5210(config)#ip dhcp snooping 
SNR-S5210(config)#ip dhcp snooping vlan <>
SNR-S5210(config)#ip dhcp snooping binding
SNR-S5210(config)#ip dhcp snooping information option
SNR-S5210(config)#ip dhcp snooping information option self-defined remote-id format hex
SNR-S5210(config)#ip dhcp snooping information option self-defined subscriber-id format hex

...

SNR-S5210(config)#interface <>
SNR-S5210(config-if)#ip dhcp snooping binding user-control
SNR-S5210(config-if)#ip dhcp snooping binding user-control max-user 1

Конфигурация DHCP-сервера ISC DHCP

Создаем класс для коммутатора:

...