👋 Привет, сетевой друг!

Однажды мы говорили про IP Source Guard, а теперь разберём ещё момент - проверку статических IP. Не все клиенты получают адреса по DHCP, кто-то может выставить IP вручную.

🟣Есть проблема: Source Guard по умолчанию ориентируется на DHCP Snooping. Если кто-то руками задаст IP и попадёт в «дырку», он обойдёт защиту.

🟣Как решить: для таких случаев добавляют IP Source Binding — статическую привязку IP–MAC–порта. Коммутатор будет знать, что, например, у MAC 00:1A:2B:3C:4D:5E всегда должен быть IP 192.168.10.50 на Gig0/3.

🟣Как настроить:

ip source binding 001a.2b3c.4d5e vlan 10 192.168.10.50 interface Gig0/3

И даже если клиент попытается «переодеться» и взять другой IP, его трафик будет отрезан.

Серверная Админа | #Network