URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 7143
[ Назад ]
Исходное сообщение
"Фильтрация DHCP"
Отправлено avs77 , 31-Янв-05 15:58 
Есть у нас в сети хосты которые из-за установленных на них промышленных контроллеров постоянно арендуют у DHCP сервера (Win2K Serv) IP адреса и после кратковременного использования не возвращают их. Время аренды стоит несколько дней и в итоге у сервера кончаются свободные адреса. Как лучше запретить DHCP траффик от выборочных узлов? Можно ли придумать acl когда используется информация о MAC-адресе пакета и UDP портах? Посоветуйте в какую сторону копать?

c3750g#sho ver
Cisco Internetwork Operating System Software
IOS (tm) C3750 Software (C3750-I9-M), Version 12.1(19)EA1d, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Mon 05-Apr-04 22:40 by antonino
Image text-base: 0x00003000, data-base: 0x007CBC3C

ROM: Bootstrap program is C3750 boot loader
BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.1(14r)EA1a, RELEASE SOFTWARE (fc1)

Содержание
Сообщения в этом обсуждении
"Фильтрация DHCP"
Отправлено Сайко , 31-Янв-05 19:13 
А что мешает поднять DHCP сервер на cisco?
"Фильтрация DHCP"
Отправлено avs77 , 01-Фев-05 07:11 
>А что мешает поднять DHCP сервер на cisco?
А умеет ли циска регистрить выданные IP-адреса в DNS? После прочтения документации на cisco.com я не встретил ни одного упоминания этой фичи. Мож криво смотрел?
К тому же на W2k сервере уже настроено несколько сот привязок MAC-IP и перебивать это все в циску как то не хочется.

Я так понял традиционными способами проблему не решить?