路由器连接交换机如何防止路由器IP地址反窜

更新时间2019-08-01 05:37:13

公司里的交换机为每个端口配的公司里的一个交换机为每个端口配VLAN为3999的IP是192.168.124.*；通地一台路由器拨号，现用路由器的LAN口接入交换机的上联端口。但是某一些人喜欢带无线路由接在上面的某一个端口 然后就导致了接入交换机上其它端口的电脑获取的ip变成192.168.1.*了 能否通过禁止端口的dhcP广播来禁用非法接入的路由器 客户端电脑获取正确的IP192.168.124.*；或者用其它什么方法来解决这个问题？

首先由一点疑问“但是某一些人喜欢带无线路由接在上面的某一个端口”，是否为某些人错误的把交换机接触的网络接到自带路由器的LAN上。

如果是，做不了你说的禁用dhcP广播，禁用后的结果，你的网络会无法获得正确的路由器的DHCP信息。

解决方法有，建议你在交换机上做user-bind绑定。

华为 H3C系，在端口下，

int g1/0/1

user-bind ip-add 192.168.124.X mac-add 0000-0000-0000

绑定后，只有合法用户的报文才能通过端口。

但你的工作量也很大，需要统计合法用户，并一一做绑定。