OpenForum RSS: DHCP: Постоянный IP в зависимоcти от интерфейса. https://opennet.ru/openforum/vsluhforumID6/18210.html Приветствую!<br>Вопрос такой:<br>Есть Cisco 3662, за ним Catalyst sw-2950, есть сеть типа 192.168.166.0/24<br>нужно любому PC включенному в порт sw-2950 выдавать по dhcp конкретный адрес в зависимости от интерфейса, типа:<br>включился на FastEthernet 0/5 - выдать 192.168.166.5 (всегда), ну и для остальных соответственно.<br>На 3662 все интерфейсы "проброшены", все unnambered от Loo0 - 192.168.166.1<br>MAC подключенного PC не известен, может быть любой.<br><br>Пишу:<br>ip dhcp excluded-address 192.168.166.1<br>!<br>ip dhcp pool TEST<br> network 192.168.166.0 255.255.255.0<br> netbios-node-type h-node<br> default-router 192.168.166.1<br> class TEST1<br> address range 192.168.166.2 192.168.166.2<br> class TEST2<br> address range 192.168.166.3 192.168.166.3<br>------<br> class TEST22<br> address range 192.168.166.22 192.168.166.22<br>!<br>ip dhcp class TEST1<br> relay agent information<br> relay-information hex 001120c8d482*<br>!<br>ip dhcp class TEST2<br> relay agent information<br> relay-information hex 001120c8d483*<br>------<br>i DHCP: Постоянный IP в зависимоcти от интерфейса. (Vadim F.) https://opennet.ru/openforum/vsluhforumID6/18210.html#10 Sat, 14 Feb 2009 10:44:28 GMT &gt;&gt;Смотри в сторону IP source guard <br>&gt;<br>&gt;Насколько я понял на платформе 2900 сие не реализовано. <br>&gt;Похоже очень "тупая" платформа. <br><br>"Переехал" на др. sw-2950, "поумнее" оказался, snooping понимает.<br>А я вот что-то никак не пойму, чего он от меня хочет.<br><br>Пишу на sw-2950:<br>ip dhcp snooping<br>ip dhcp snooping vlan 17-19 (три порта в которые "втыкаю" PC, на 3662 соответственно клаcсы повесил на FE0/1.17 - FA0/1.19)<br><br>Получаю на sw-2950:<br>5981856: Feb 14 16:43:46.943 YAK: DHCP_SNOOPING: received new DHCP packet from input interface (FastEthernet0/19)<br>5981857: Feb 14 16:43:46.943 YAK: DHCP_SNOOPING: process new DHCP packet, message type: DHCPDISCOVER<br>5981858: Feb 14 16:43:46.947 YAK: DHCP_SNOOPING: add relay information option.<br>5981859: Feb 14 16:43:46.947 YAK: DHCP_SNOOPING_SW: Encoding opt82 in vlan-mod-port format<br>5981860: Feb 14 16:43:46.947 YAK: DHCP_SNOOPING: binary dump of relay info option, length: 20 data:<br>0x52 0x12 0x1 0x6 0x0 0x4 0x0 0x13 0x0 0x12 0x2 0x8 0x0 0x6 0x0 0x16 0xC7 0xFD 0xAs run<br>59 DHCP: Постоянный IP в зависимоcти от интерфейса. (trianon) https://opennet.ru/openforum/vsluhforumID6/18210.html#9 Fri, 13 Feb 2009 08:10:32 GMT &gt;&gt;&gt;А если каждый порт в отдельный влан, со своей подсетью? <br>&gt;&gt;<br>&gt;&gt;я так понял вас интересует безопасность !? <br>&gt;&gt;так вот используйте АЦЛ <br>&gt;<br>&gt;Да нет, безопасность не интересует. <br>&gt;Интересует: <br>&gt;Пришёл человек со своим ноутбуком, ничего не настраивая, "втыкает" в розетку (заведомо <br>&gt;известно в какую, соответственно известен Catalyst и порт)) и делает трафик. <br>&gt;Вот с него денюжку получить и надо. <br><br>Вы и внутрисетевой трафик хотите считать или только проходящий через 2811?<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (Vadim F.) https://opennet.ru/openforum/vsluhforumID6/18210.html#8 Fri, 13 Feb 2009 07:09:46 GMT &gt;Смотри в сторону IP source guard <br><br>Насколько я понял на платформе 2900 сие не реализовано.<br>Похоже очень "тупая" платформа.<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (Alex) https://opennet.ru/openforum/vsluhforumID6/18210.html#7 Thu, 12 Feb 2009 03:36:07 GMT Смотри в сторону IP source guard<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (Vadim F.) https://opennet.ru/openforum/vsluhforumID6/18210.html#6 Wed, 11 Feb 2009 23:23:21 GMT &gt;&gt;А если каждый порт в отдельный влан, со своей подсетью? <br>&gt;<br>&gt;я так понял вас интересует безопасность !? <br>&gt;так вот используйте АЦЛ <br><br>Да нет, безопасность не интересует.<br>Интересует:<br>Пришёл человек со своим ноутбуком, ничего не настраивая, "втыкает" в розетку (заведомо известно в какую, соответственно известен Catalyst и порт)) и делает трафик. Вот с него денюжку получить и надо.<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (Vadim F.) https://opennet.ru/openforum/vsluhforumID6/18210.html#5 Wed, 11 Feb 2009 23:20:13 GMT &gt;А если каждый порт в отдельный влан, со своей подсетью? <br><br>Порты каждый в своём влане, такое есть.<br>А вот что имеется ввиду про подсети?<br>Не хочется отдавать FA's на 3662 IP-адреса, всвязи с этим есть Loopback0, и от него аннамберед.<br><br>В принципе flow можно снимать с Catalyst, но так то интереснее! :)<br>Подскажите, может ещё чего пропустил.<br>Благодарю.<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (mario23) https://opennet.ru/openforum/vsluhforumID6/18210.html#4 Wed, 11 Feb 2009 22:50:04 GMT &gt;А если каждый порт в отдельный влан, со своей подсетью? <br><br>я так понял вас интересует безопасность !?<br>так вот используйте АЦЛ<br><br> DHCP: Постоянный IP в зависимоcти от интерфейса. (инкогникто) https://opennet.ru/openforum/vsluhforumID6/18210.html#3 Wed, 11 Feb 2009 18:58:37 GMT А если каждый порт в отдельный влан, со своей подсетью?<br> DHCP: Постоянный IP в зависимоcти от интерфейса. (Vadim F.) https://opennet.ru/openforum/vsluhforumID6/18210.html#2 Tue, 10 Feb 2009 15:10:41 GMT В том то всё и дело, что нужно IP к порту привязать,<br>подключать "что попало" можно и нужно, только flow снимать с интерфейса и счёт выставлять :)<br>В принципе это нужно заставить работать на связке 2811 и 3xsw-2960 каскадом.<br>пока экспериментирую на 3662 и sw-2950.<br>