Левые DHCP сервера в локалке

[Kaban]

Посоветуйте, какие свичи кроме catalyst-ов умеют блокировать DHCP ответы на пользовательских портах ?

[[anp/hsw]]

Любые Level 3.

Самый распространенный вариант Dlink DES-3526

[ayamb]

Посоветуйте, какие свичи кроме catalyst-ов умеют блокировать DHCP ответы на пользовательских портах ?

Любой (не обязательно L3), который разберется с полученным на порт пакетом (UDP:67 - DHCP server, UDP:68 - DHCP client).

[kuru]

Ищите свичи с функцией dhcp snooping.

Edited February 10, 2007 by kuru

[Kaban]

Насчет DES-3526, каким образом это достигается? Установкой ACL на порт, который блокирует входящие UDP 67 и разрешает все остальное? Или там есть какаято специализированная фича на этот счет?

Edited February 11, 2007 by Kaban

[puh]

Каким образом это достигается? Установкой ACL на порт, который блокирует входящие UDP 67 и разрешает все остальное? Или там есть какаято специализированная фича на этот счет?

скорее второе.

фича dhcp snooping позволяет задать порты доверенными (с них могут приходить dhcp reply), вставлять option 82, ограничивать частоту dhcp запросов на порту, формирует внутри свича таблицу, какой ip какому порту и на какое время выделен (что позволяет другим фичам, например, dynamic arp insection контролировать ip на порту)

[Kaban]

Речь идет о Catalyst-ах или DLink-ах?

[puh]

Речь идет о Catalyst-ах или DLink-ах?

а что, на длинках есть dhcp snooping ?

на них действительно только на порту access list вешать