[detx]

Есть мультисервисная сеть, в группе vlan раздаеться интернет, есть еще один vlan в котором телефония. Проблема заключается в том, что стоит сервер ip телефонии, с конкретным ip адресом, и клиент получающий телефонию может сменить ip, на тот, который у сервера. И может возникнуть конфликт ip адресов. На ум приходит только 2 варианта, поставить dhsp сервер с привязкой по маку, или закрыть все acl на коммутаторах. А может есть какое нибудь более изящное решение этой проблемы, может у кого-нибудь есть какие -нить предложения???

[kaN5300]

Есть предлоежние разбить сеть на подсети. Тогда в худшем случае клиент поставить себе ип шлюза, а не сервера.

[detx]

Не очень безопасное решение, могут возникать проблемы тогда у клиентов между собой

[kaN5300]

У нас похожим образом раздается вип-доступ в инет для организаций с белыми адресами, которые не могут работать по pptp. Управляемое оборудование разного рода D-Link. Инцидентов пока не было и прорблему никак не решаем. Интересно будет выслушать предложения.

[photon]

На оборудовании D-Link можно делать привязки IP-MAC-Port. См. документацию, в частности http://www.dlink.ru/up/uploads_media/FAQ_I...ort_Binding.pdf

Изменено 27 мая, 2009 пользователем photon