Как на Cisco запретить dhcp серверу выдавать ip незнакомым mac

[MacShiz]

Аналог bsd-шного deny unknown-clients для cisco router подскажите пожалуйста.

 

А то вручную прописывать static bindings както по моему не совсем правильно.

 

И еще вопрос, можно ли какимто способом кроме как mac acl запретить доступ в сеть незнакомым mac адресам? Или наоборот разрешить только разрешенным mac-ам:)

 

Хочется иметь базу mac адресов в одном месте, а не прописывать её дважды в mac -acl и в static bindings...

Edited January 18, 2008 by MacShiz

[ingress]

cisco.com: dhcp snooping + Dynamic Arp Inspection + ip source guard

статик биндинг можно брать удалённо из файла, по хттп допустим

 

а лучше циску сделать релеем к isc-dhcpd ;)

Edited January 19, 2008 by ingress