» 亲们，我总是在危机的时候会想到你们，这次是最危机的一次，关系到是否明年还是不是有砖搬。公司的拓扑大概是这样： ----WAN-----ASA 5510----panabit------cisco3560 --------cisco3560 老板的要求： 1.公司所有接入内网的设备都要绑定MAC，IP。而我一直都是从事和虚拟化有关的工作，思科的设备能搞，但顶多vlan搞搞， 我也尝试过在3560上绑定MAC，写ACL但是发现此方法不太繁琐。 2.现在内网有4个VLAN，IP地址都是从预控的DHCP获取，现在绑定后需要关闭DHCP。 3.还有一个cisco 1240 AP 有两个SSID对应两个VLAN。 求熟悉网络的兄弟们知道，在帝都的兄弟可以来一发权金城哦。怒挽一发 顶上去挽尊 挽尊 思科大佬们都哪里去了？真的送吗，我帮你问问，做思科的路过。 1、 DHCP 通过Windows Server来做，最好用2008R2。启用DHCP Server 的Server Role，在客户端都获取到DHCP的地址后把所有的客户端添加到静态的列表中，同时添加到允许的列表中。这样的话除了在这个列表中的用户才能获得到合法的地址。2、 但是这样不能防止静态修改IP的用户：但是这个可以在Cisco的交换机上通过开启DHCP snooping和ARP inspection来实现。开启了后，静态的地址就会被拒绝掉。如果有服务器或者打印机可以在把其添加到排除的列表中。3、 胖AP多SSID的，不同的SSID对应不同的VLAN是可以实现的。呵呵,华为接入我懂,静态IP 端口 mac绑定可破. 亲们，我总是在危机的时候会想到你们，这次是最危机的一次，关系到是否明年还是不是有砖搬。公司的拓扑大概是这样： ----WAN-----ASA 5510----panabit------cisco3560 --------cisco3560 老板的要求： 1.公司所有接入内网的设备都要绑定MAC，IP。而我一直都是从事和虚拟化有关的工作，思科的设备能搞，但顶多vlan搞搞， 我也尝试过在3560上绑定MAC，写ACL但是发现此方法不太繁琐。 2.现在内网有4个VLAN，IP地址都是从预控的DHCP获取，现在绑定后需要关闭DHCP。 3.还有一个cisco 12.. 呵呵,华为接入我懂,静态IP 端口 mac绑定可破. 华硕卤煮人呢。