The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Блокирование DHCP-запросов"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Изначальное сообщение [ Отслеживать ]

"Блокирование DHCP-запросов"  +/
Сообщение от cucumber (??) on 17-Фев-10, 15:19 
Добрый день всем!

Можно ли как-то на одном из L2-портов встроенного коммутатора роутера CISCO851 заблокировать прием или отправку DHCP-запросов от клиентов?

Есть 2 роутера:

[PC1]---[R1-851]-----[R2-851]---[PC2]

они связаны линком, но внутренние сети используются разные. Статические маршруты настроены через secondary-IP на интерфейсах vlan 1.

Задача - сделать так, чтобы проводные клиенты этих роутеров получали IP только от устройств, к которым они непосредственно подключены. Сейчас пока получается так, что клиент PC2 иногда получает IP из пула, настроенного на R1-851 и наоборот.

Заранее благодарю за ответ.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Блокирование DHCP-запросов"  +/
Сообщение от cucumber (??) on 17-Фев-10, 15:57 
>[оверквотинг удален]
>
>они связаны линком, но внутренние сети используются разные. Статические маршруты настроены через
>secondary-IP на интерфейсах vlan 1.
>
>Задача - сделать так, чтобы проводные клиенты этих роутеров получали IP только
>от устройств, к которым они непосредственно подключены. Сейчас пока получается так,
>что клиент PC2 иногда получает IP из пула, настроенного на R1-851
>и наоборот.
>
>Заранее благодарю за ответ.

Да, забыл пояснить, что роутеры связаны исключительно через порты коммутаторов. Внешние физические L-3 интерфейсы (Fa4) использованы для доступа в Инет (2 независимых подключения к провайдерам).


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Блокирование DHCP-запросов"  +/
Сообщение от GolDi (??) on 17-Фев-10, 17:33 
>[оверквотинг удален]
>>Задача - сделать так, чтобы проводные клиенты этих роутеров получали IP только
>>от устройств, к которым они непосредственно подключены. Сейчас пока получается так,
>>что клиент PC2 иногда получает IP из пула, настроенного на R1-851
>>и наоборот.
>>
>>Заранее благодарю за ответ.
>
>Да, забыл пояснить, что роутеры связаны исключительно через порты коммутаторов. Внешние физические
>L-3 интерфейсы (Fa4) использованы для доступа в Инет (2 независимых подключения
>к провайдерам).

А другой VLAN на портах между 851-ми можно настроить?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Блокирование DHCP-запросов"  +/
Сообщение от AlexDv (??) on 17-Фев-10, 18:32 
>[оверквотинг удален]
>>>что клиент PC2 иногда получает IP из пула, настроенного на R1-851
>>>и наоборот.
>>>
>>>Заранее благодарю за ответ.
>>
>>Да, забыл пояснить, что роутеры связаны исключительно через порты коммутаторов. Внешние физические
>>L-3 интерфейсы (Fa4) использованы для доступа в Инет (2 независимых подключения
>>к провайдерам).
>
> А другой VLAN на портах между 851-ми можно настроить?

850 серия такого не позволяет.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Блокирование DHCP-запросов"  +/
Сообщение от Николай (??) on 17-Фев-10, 17:50 
посмотри в сторону DHCP snooping и trust\untrust портов
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру