iT邦幫忙

0

請教 做IP/MAC Binding的問題

想請教一下該如何做單IP綁定單MAC

因為算是網路管理滿常做的管理應用但還不熟悉這塊
大概有稍微設定一下
但是只要把 Port Security 這裡開起來後
全部的網路就不通了

想讓VLAN
192.168.110.*
192.168.120.*
192.168.130.*
這三個網段都能DHCP了
想讓他們能做到IP/MAC Binding的效果

https://ithelp.ithome.com.tw/upload/images/20180703/201104466OfyiL7MVI.jpg

https://ithelp.ithome.com.tw/upload/images/20180703/20110446QkHkTjNIWL.jpg

些許設定做完後 把port Security開啟
結果就是網路整段不通

把Port Security關閉
結果只做到綁定Port的功能

本身是用ZyXel GS3700-24這臺
先謝過各位版大了

看更多先前的討論...收起先前的討論...
port security 是鎖每個port 限幾台機器上來的.
而你的需求是MAC/IP 綁定, 那應該是用IP Source Guard 這個功能.
你以上的敍述好像是要每個MAC 鎖在固定的IP上, 你確定要鎖這麼死嗎 ? 會有點擾民喔 ! 而且你還要一筆一筆去key.
一般都是控管到你拿到什麼DHCP IP, 就只能用那個IP, 如果你故意手動去設不一樣的IP, 逃避查緝, 我就卡你. 如果是基於這類管理精神, 那你就按如下步驟:
1. 在IP Source Guard 中把DHCP snooping 開起來, 要被管制的port 是untrusted, 記得接DHCP server那port 要開成trusted. 再把要被管制的VLAN 也設進去.
2. 再把ARP inspection 開啟, port & vlan 設定精神同上.

應該就可以了 !
snow2033 iT邦新手 5 級 ‧ 2018-07-04 10:01:55 檢舉
想請問一下被管制的VLAN是指我要綁定MAC/IP的VLAN對吧!
是在DHCP Snooping Configure的VLAN那邊做開啟
跟DHCP VLAN那項改成我要綁的LAN?
是在DHCP Snooping Configure的VLAN那邊做開啟
你是合勤的用戶, 我建議你直接到他們論壇去問, 那邊他們會一步一步教你設到好 ! 那的工程師回得蠻快的, 又夠專業.
https://businessforum.zyxel.com/

1 個回答

0
最佳解答

GS3700-24只有基礎的DHCP Server功能,因此無法做到IP綁定單一MAC。

若樓主需要每個VLAN底下的PC都可以透過DHCP自動取得IP,
且每台PC都會依據其MAC位址取得固定IP,
有兩種方式可以達成您的需求,
第一種為架設有IP-MAC Binding功能的防火牆,
第二種為架設標準DHCP Server,
以下向您詳細說明:

一、若您使用Zyxel防火牆,
可以設定每個VLAN都開啟DHCP Server,
並且設定IP MAC binding,讓PC取得指定的IP。
GS3700只要設定好VLAN,讓防火牆可以與PC連接即可。
範例圖示:
https://ithelp.ithome.com.tw/upload/images/20180703/20105535fW98DBoB8B.jpg

二、若您自行建置DHCP Server,
GS3700可以設定DHCP Relay,
Switch會將PC取得IP的請求,傳送給DHCP Server,
只要您在DHCP Server設定這個IP要給哪一個MAC,PC就會取得指定的IP。
範例圖示:
https://ithelp.ithome.com.tw/upload/images/20180703/20105535k0HwqkbRBY.jpg
DHCP Relay設定步驟如下 :
Step1. 點擊DHCPv4
https://ithelp.ithome.com.tw/upload/images/20180703/20105535htlkh3zApE.jpg
Step2. 點擊Global進入DHCP Relay
https://ithelp.ithome.com.tw/upload/images/20180703/20105535qPMgQq3QGj.jpg
Step3. 啟用DHCP Relay,並設定DHCP Server位址
注意 : 請確定DHCP Server可以Ping到GS3700的IP
https://ithelp.ithome.com.tw/upload/images/20180703/20105535IVIwt9q2dW.jpg

snow2033 iT邦新手 5 級 ‧ 2018-07-04 10:22:28 檢舉

所以GS3700這台Switch沒辦法達到我要求的一機完成
手邊確實有一台防火牆機器
想請教一下如果防火牆上實作上面那些設定該怎麼做呢?
感謝!

snow2033 iT邦新手 5 級 ‧ 2018-07-04 14:55:18 檢舉

而且發現照這樣去設定 防火牆上設置的DHCP Server好像抓不到MAC Address

snow2033 iT邦新手 5 級 ‧ 2018-07-04 15:04:02 檢舉

目前防火牆的DHCP Server架設好也連通Switch了
PC是能通網路,只是DHCP Server的MAC address抓不到
需要透過什麼設定去讓他自動抓取嗎?

我要發表回答

立即登入回答