جلوگیری از تغییر دادن آدرس IP توسط کاربر در سویچ سیسکو
سلام دوستان، شاید عنوان مطرح شده به سوالم نخوره ، ولی ممنون می شوم متن رو بخونید.میشه روی سوئیچ cisco دستوری نوشت که همه ملزم باشن از dhcp server شبکه ip بگیرن و کسی نتونه ipدستی ست کنه ، کلا می خوام کسی نتونه تو شبکه ip دستی ست کنه چون شبکه خیلی بزرگه و مشکل پیش میاره ، چه راهکاری دارین، ممنون می شوم پاسخ بدید
5 پاسخ
سلام دوست عزیز، لینک زیر میتواند مفید باشد:
سلام دوست عزیز ، همونطور که دوستمون گفته DHCP snoopinfg برای جلوگیری از ایجاد یک سرور DHCP دیگه توی شبکه است ولی یک قابلیت به نام IP Source Guard در DHCP Snooping وجود داره که با استفاده از اون به همراه ACL مناسب میتونید کاربر رو محدود به استفاده از IP که از سرور گرفته کنید.در ضمن از 802.1x هم میتونید استفاده کنید.ولی در کل راحتترین کار استفاده از گروپ پالیسی هست.با تشکر
ممنون از توجهت
ولی این کار رو می خوام روی سیسکو انجام بدم اگر بشه
با سلام
دوست عزیز شما بایستی DHCP Snooping رو روی سوییچ راه اندازی کنید البته اگه ios شما اونو ساپورت کنه.با یه سرچ ساده میتونید اینکارو انجام بدید.
ممنون از پاسخت
ولی فکر کنم ، تا اونجایی که من می دونم DHCP Snooping یه dhcp سرور دیگه رو تو شبکه تشخیص می ده
سوال من چیز دیگست
البته شاید من اشتباه می کنم