Jump to content
Калькуляторы

ip source guard на SNR2985 для IPv4

В характеристиках есть.

При попытке настроить есть SAVI для ipv6 и какой-то AM для ipv4, который требует указать ip адрес в настройках порта.

У других вендоров ip source guard проверяет по таблице DHCP снупинга, да и чип свитча явно это умеет.

Edited by Дегтярев Илья

Share this post


Link to post
Share on other sites

Просьба передать вопрос более старшему коллеге.

Нам необходим  ip source guard для динамических адресов, получаемых по DHCP.

Пока ваши коммутатор нам не подходит, т.к. это существенный недостаток.

Share this post


Link to post
Share on other sites
2 hours ago, Дегтярев Илья said:

Нам необходим  ip source guard для динамических адресов, получаемых по DHCP.

Для этого используется функционал 'ip dhcp snooping binding user-control' на портах доступа, совместно с DHCP snooping. После получения устройством IP-адреса создается binding-запись в DHCP-таблице. Нелигитимное устройство, при попытке использовать уже выданный IP-адрес, не получит доступ к сети.

 

 

Если коммутатор сейчас проходит тестирование, то вопросов может быть много и лучше если вы в личку напишете контакт телеграм и мы создадим чат для  их оперативного решения.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this