A Port security nem arra való, hogy beállítsak statikusan egy IP címet MAC cím alapján, hanem hogy korlátozza az adott porton csak bizonyos MAC-címeknek mehetnek a csomagok. Amúgy elég baba cucc lehet, később mindenképpen kipróbálom.

A routeren az alábbiak vannak beállítva:
set service dhcp-server shared-network-name LAN2 authoritative enable
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 default-router 192.168.1.1
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 dns-server 193.110.57.4
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 dns-server 193.110.56.8
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 lease 86400
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 start 192.168.1.150 stop 192.168.1.254

ha a routeren, be van állítva egy IP cím , akkor szépen a gép (függetlenül attól hogy a Routerre van kötve vagy a LAN2-re a switch és annak valamelyik portjára) megkapja a 10-es címet:
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 static-mapping mypc ip-address 192.168.1.10
set service dhcp-server shared-network-name LAN2 subnet 192.168.1.0/24 static-mapping mypc mac-address 'BC:5F:F4:86:5C:2C'

Viszont most ezt a foglalást kiveszem a router konfigurációból!

Akkor jöjjön a switch DHCP beállításai:
>show ip dhcp pool configuration all

Pool: VLAN1
Pool Type...................................... Dynamic
Network........................................ 192.168.1.0 255.255.255.0
Lease Time..................................... 1 days 0 hrs 0 mins
DNS Servers.................................... 193.110.57.4
193.110.56.8
Default Routers................................ 192.168.1.1
Domain Name.................................... kbase

Pool: PC
Pool Type...................................... Manual
Client Identifier.............................. 01:bc:5f:f4:86:5c:2c
Hardware Address............................... bc:5f:f4:86:5c:2c
Hardware Address Type.......................... ethernet
Host........................................... 192.168.1.10 255.255.255.0
Lease Time..................................... infinite

láthatjátok, hogy a switchen meg van adva egy stattikus 10-es cím is.

és most azt is láthatjátok, hogy baszik 10-es címet adni a switch.
>show ip dhcp binding

IP address Hardware Address Lease Expiration Type
--------------- ----------------- ----------------- ---------
192.168.1.220 bc:5f:f4:86:5c:2c 00:23:58 Automatic

Még mindig azt mondom, hogy valami nincs rendben ezzel a DHCP-vel!

[ Szerkesztve ]