ip source guard на SNR2985 для IPv4

[Дегтярев Илья]

В характеристиках есть.

При попытке настроить есть SAVI для ipv6 и какой-то AM для ipv4, который требует указать ip адрес в настройках порта.

У других вендоров ip source guard проверяет по таблице DHCP снупинга, да и чип свитча явно это умеет.

Edited May 25, 2020 by Дегтярев Илья

[Evgeny Mirhasanov]

Добрый день. AM (Access Management) является аналогом ip source guard. Описание и настройку можете найти в соответствующей статьей нашей базы знаний.

[Дегтярев Илья]

Просьба передать вопрос более старшему коллеге.

Нам необходим  ip source guard для динамических адресов, получаемых по DHCP.

Пока ваши коммутатор нам не подходит, т.к. это существенный недостаток.

[Evgeny Mirhasanov]

2 hours ago, Дегтярев Илья said:

Нам необходим  ip source guard для динамических адресов, получаемых по DHCP.

Для этого используется функционал 'ip dhcp snooping binding user-control' на портах доступа, совместно с DHCP snooping. После получения устройством IP-адреса создается binding-запись в DHCP-таблице. Нелигитимное устройство, при попытке использовать уже выданный IP-адрес, не получит доступ к сети.

 

 

Если коммутатор сейчас проходит тестирование, то вопросов может быть много и лучше если вы в личку напишете контакт телеграм и мы создадим чат для  их оперативного решения.