https://opennet.me/openforum/vsluhforumID6/10860.html Здравствуйте!<br><br>В сети есть пара умников которые постоянно меняют себе ip адреса<br>имеется каталист 3560....возможно ли на нем жестко привязать ip к mac<br><br>команду arp "ip" "mac" arpa пробовал........результат нулевой......<br>подскажите как настроить, куда копать<br><br>спасибо https://opennet.me/openforum/vsluhforumID6/10860.html#18 Fri, 04 Dec 2009 05:27:21 GMT и еще<br>#sh ip verify source <br>Interface Filter-type Filter-mode IP-address Mac-address Vlan<br>--------- ----------- ----------- --------------- ----------------- ----<br>Fa0/1 ip active 192.168.0.3 2 <br>пробовал делать на порту ip verify source port-security<br><br>тоже самое<br> https://opennet.me/openforum/vsluhforumID6/10860.html#17 Fri, 04 Dec 2009 05:25:26 GMT sorry за повторы, инет в этот момент глкюанул и так получилось, жаль убрать нельзя.<br>//////////////<br>switchport access vlan 2<br> switchport mode access<br> switchport nonegotiate<br> switchport port-security<br> switchport port-security violation restrict<br> switchport port-security mac-address sticky<br> no snmp trap link-status<br> down-when-looped<br> no cdp enable<br> spanning-tree portfast<br> spanning-tree bpdufilter enable<br> spanning-tree bpduguard enable<br> ip verify source port-security<br><br>логгирование везде "level debugging"<br><br>sh run &#124; i snoop<br><br>ip dhcp snooping vlan 2<br>no ip dhcp snooping information option<br>ip dhcp snooping<br>/////////////<br> https://opennet.me/openforum/vsluhforumID6/10860.html#16 Fri, 04 Dec 2009 04:49:32 GMT &gt;&gt;подскажите кто юзал, настроил на 2960 с иосом 12.2.50 ip verify source <br>&gt;&gt;port-security на абон-х портах, все работает, трафик лочит от ПК, но <br>&gt;&gt;ничего не логирует... в дебаге видно что лочит именно эта фича, <br>&gt;&gt;а в логах ничего <br>&gt;<br>&gt;покажите конфиг что вы настроили <br><br>p.s. не нужно дублировать одинаковые сообщения по пять раз, с одного раза все понимают.<br> https://opennet.me/openforum/vsluhforumID6/10860.html#15 Fri, 04 Dec 2009 04:49:04 GMT &gt;подскажите кто юзал, настроил на 2960 с иосом 12.2.50 ip verify source <br>&gt;port-security на абон-х портах, все работает, трафик лочит от ПК, но <br>&gt;ничего не логирует... в дебаге видно что лочит именно эта фича, <br>&gt;а в логах ничего <br><br>покажите конфиг что вы настроили<br> https://opennet.me/openforum/vsluhforumID6/10860.html#14 Fri, 04 Dec 2009 03:44:33 GMT подскажите кто юзал, настроил на 2960 с иосом 12.2.50 ip verify source port-security на абон-х портах, все работает, трафик лочит от ПК, но ничего не логирует... в дебаге видно что лочит именно эта фича, а в логах ничего <br> https://opennet.me/openforum/vsluhforumID6/10860.html#13 Fri, 04 Dec 2009 03:36:47 GMT подскажите кто юзал, настроил на 2960 с иосом 12.2.50 ip verify source port-security на абон-х портах, все работает, трафик лочит от ПК, но ничего не логирует... в дебаге видно что лочит именно эта фича, а в логах ничего<br> https://opennet.me/openforum/vsluhforumID6/10860.html#12 Fri, 04 Dec 2009 03:36:16 GMT подскажите кто юзал, настроил на 2960 с иосом 12.2.50 ip verify source port-security на абон-х портах, все работает, трафик лочит от ПК, но ничего не логирует... в дебаге видно что лочит именно эта фича, а в логах ничего<br> https://opennet.me/openforum/vsluhforumID6/10860.html#11 Sun, 19 Apr 2009 16:59:01 GMT &gt;&gt;к примеру <br>&gt;&gt;у меня 10 портов состоят в одном вилане <br>&gt;&gt;я хочу на 2-ух портах проверять соответствие mac и ip, а на <br>&gt;&gt;оставшихся 8-ми ничего не проверять <br>&gt;&gt;это будет работать? <br>&gt;<br>&gt;не проверял, но на 90 % уверен что да, так как ip <br>&gt;source guard включается на физическом интерфейсе <br><br>А возможно его включить только на отдельных влан? А то микрорайон зацеплен в транке с телефонией, управляющими вланами и пр., и всё отваливается, а надо бы только влан поддержки PPTP<br><br> https://opennet.me/openforum/vsluhforumID6/10860.html#10 Thu, 29 Jun 2006 07:59:57 GMT &gt;к примеру <br>&gt;у меня 10 портов состоят в одном вилане <br>&gt;я хочу на 2-ух портах проверять соответствие mac и ip, а на <br>&gt;оставшихся 8-ми ничего не проверять <br>&gt;это будет работать? <br><br>не проверял, но на 90 % уверен что да, так как ip source guard включается на физическом интерфейсе<br>