icoo 发表于 2014-5-15 19:44:53

如何限制MAC地址通过DHCP服务器获取IP地址

公司要求做MAC地址过滤,
客人来了需要使用网络,先提交MAC地址,我们将MAC地址加入到交换机中,然后客人的电脑才可以通过DHCP服务器获取到IP 并使用网络。

目前我们是通过基于MAC地址的ACL做的限制,但是这个ACL无法过滤DHCP数据。
就算没有将你的MAC地址加入到ACL中,电脑一样可以获取到DHCP服务器分配的IP地址,只是获取IP后无法正常访问网络。
公司要求没有加入MAC地址,不允许通过DHCP服务器获取到IP....

有考虑过使用端口安全的方式去过滤,
但有一个问题,就是在一台交换机上,如果有多个端口启用了端口安全,同一个MAC地址只能加到其中的一个端口上,无法在所有的端口上都加入。

请教各位有没有其它的方法可以达到这个目的?

icoo 发表于 2014-5-17 14:48:48

{:6_269:}

xh169 发表于 2014-5-19 01:30:29

可以使用上网行为管理路由器实现你的要求

icoo 发表于 2014-5-19 08:25:05

xh169 发表于 2014-5-19 01:30
可以使用上网行为管理路由器实现你的要求

能不能在不增加硬件的情况下实现呢?

zjt2003 发表于 2014-5-20 10:22:24

你可以在DHCP服务器那边做点手脚,在DHCP服务器那边给那个MAC地址错误的TCP/IP信息不就可以了。

笨笨轩 发表于 2016-10-3 21:28:10

兄递,请问你这个最后是怎么解决的呀?能否说明下哦,,刚好也碰到这种情况了。

笨笨轩 发表于 2016-10-4 15:47:36

楼主,后来这个问题是怎么解决的哈,能否分享下哈,谢谢{:6_290:}
页: [1]
查看完整版本: 如何限制MAC地址通过DHCP服务器获取IP地址