Cisco Switche

Jeg er ikke sikker på jeg forstår spørgsmålet. Men løsningen må være, at lave seperate VLAN's. Et til internetadgang og et til resten. DHCP skal være denied imellem de to VLAN's

nanoq: Det er netop sådan vi har det.

Lad os siger vores internet vlan hedder 2
Og kunderne har så vlan mellem 100 200.

Lad os så sige at kunden som har vlan 151, sætter en router forkert på netværket, således at hans Lan side i routeren kommer på vores vlan 2. Så står denne router og giver DHCP adresser ud på vores Vlan 2. Dette vil jeg gerne undgår, altså noget ala

int fa0/1
  switchport access vlan 2
  "stop dhcp reqeust"
  switchport mode access
!
int fa0/2
  switchport access vlan 151
  switchport mode access
!

Måske noget a la:

ip access-list extended BLOCK_DHCP
permit ip any any
deny udp any any eq bootpc
deny udp any any eq bootps

int fa0/1
switchport access vlan 2
ip access-group BLOCK_DHCP
switchport mode access
!
int fa0/2
  switchport access vlan 151
  switchport mode access
!


Jeg har ikke lige noget hardware i nærheden at lege med, så det er efter hovedet. Om det fungerer korrekt og om syntaxen er helt i top, er jeg lidt i tvivl om. Men you might get the idea ;)

Lyder ikke helt tosset... jeg vil forsøge at lege lidt med det... tak.

Så længe at de er vlan segmenteret, så vil der ikke blive broadcastet imellem - uden at bruge ip helper-address.
Det vil sige, at en enhed i vlan151 ikke kan broadcaste ind i vlan2.

Gider du svare, kunden ville ikke have det lavet da det kom til stykket men du skal da have dine points :)

lukker og slukker