ip source-guard enable
Включение IP source-guard.
Синтаксис
[no] ip source guard enable
[no] ip source guard enable <VLAN>
Параметры
<VLAN> – VLAN, в котором нужно включить ip source-guard, значение от 1 до 4094.
Значение по умолчанию
no ip source guard enable
Группа привилегий
config-dhcp
Командный режим
CONFIG
Пример
LTP-16N(configure)# ip source-guard enable vlan
ip source-guard mode
Настройка режима работы ip source-guard. Есть два варианта настройки – динамический и статический. При динамическом варианте агент работает по динамическим и статическим записям. При статическом варианте агент работает только по статическим записям.
Синтаксис
ip source guard mode <TYPE>
[no] ip source guard mode
Параметры
<TYPE> – режим работы IP source-guard:
- dynamic;
- static.
Значение по умолчанию
ip source guard mode dynamic
Группа привилегий
config-dhcp
Командный режим
CONFIG
Пример
LTP-16N(configure)# ip source-guard mode static
ip source-guard one-dynamic-binding-for-mac
Для обеспечения возможности переустановки DHCP-сессии для устройства с тем же самым MAC-адресом существует опция one-dynamic-binding-for-mac. Она будет автоматически перезаписывать старую сессию новой.
Синтаксис
[no] ip source-guard one-dynamic-binding-for-mac enable
Параметры
Параметры отсутствуют.
Значение по умолчанию
no ip source-guard one-dynamic-binding-for-mac enable
Группа привилегий
config-dhcp
Командный режим
CONFIG
Пример
LTP-16N(configure)# ip source-guard one-dynamic-binding-for-mac enable
ip source-guard bind
Для добавления статических привязок IP-адреса отправителя к MAC-адресу и сервису на ONT существует опция bind.
Синтаксис
ip source-guard bind ip <IP> mac <MAC> interface-ont <ONT> service <NUM>
[no] ip source-guard bind ip <IP>
Параметры
<IP> – IP-адрес клиентского оборудования в формате Х.Х.Х.Х;
<МАС> – MAC-адрес клиентского оборудования в формате ХХ:XX:XX:XX:XX:XX;
<ONT> – идентификатор ONT в формате X/Y (CNANNEL_ID/ONT_ID);
<NUM> – номер сервиса на ONT, через который будет проходить трафик с заданными адресами, значение в диапазоне 1-30.
Значение по умолчанию
Значение по умолчанию отсутствует.
Группа привилегий
config-dhcp
Командный режим
CONFIG
Пример
LTP-16N(configure)# ip source-guard one-dynamic-binding-for-mac enable