enterasys v2h124-24p dhcp

[Бодя Бэшений]

Доброго дня

мережа построяна на таких вот свічах enterasys v2h124-24p

суть задачі в тому що є 24 порта мідні і 2 порта sfp. По sfp портах від сервера приходить dhcp

а по мідних портах криві руки абонента відправляють dhcp коли умудряються в роутер включити кабель в lan порт

 

суть задачі заключаєтсья в тому як зробити щоб по мідних портах від клієнта dhcp відсіювалось свічом

якщо комусь потрібен доступ до свіча то можу запропонувати teamviewer доступ до компютера

 

 

 

Дякую

 

[SevenPlus]

Гуглите на предмет знают ли ваши свичи что такое DHCP snooping

[KaYot]

Гуглите на предмет знают ли ваши свичи что такое DHCP snooping

На пуркуя?

[SevenPlus]

 

Гуглите на предмет знают ли ваши свичи что такое DHCP snooping

На пуркуя?

 

Из википедии

 

DHCP snooping — функция коммутатора, предназначенная для защиты от атак с использованием протокола DHCP. Например, атаки с подменой DHCP-сервера в сети или атаки DHCP starvation, которая заставляет DHCP-сервер выдать все существующие на сервере адреса злоумышленнику.

 

ну я по крайней мере так решал у себя эту проблему

[NiTr0]

ACL еще как вариант

[KaYot]

ACL еще как вариант

Я на это и намекал, использовать снупинг для этого жестоко.