qdigrp 发表于 2013-09-17 15:13

回复 10# ssffzz1


哎，不行啊，我的cisco 2950可能版本太低，不支持在端口模式下的 ip dhcp snooping 的命令，所以没有办法做了。


请问，还有其他的方法吗？除了 ip dhcp snooping

ssffzz1 发表于 2013-09-17 15:43

哦。这样啊。ACL能支持吗？ 我手里没设备无法测试。

qdigrp 发表于 2013-09-23 09:55

本帖最后由 qdigrp 于 2013-09-23 09:58 编辑

acl 支持是没有问题的，这些2950设备上游，还有一个3750，能支持的，
ACL也能做吗？
2950本身也支持acl

apen 发表于 2013-09-23 12:41

单独采用技术手段效果不太好，防不胜防。我们这里处理这种问题很简单，查到这台路由器所在的端口，直接关闭，根据管理规定禁止使用一段时间。不用你去找他，他会来找你。

ssffzz1 发表于 2013-09-23 19:38

如果支持ACL的话，接PC的接口禁止掉DHCP应答报文即可。

qdigrp 发表于 2013-09-24 16:22

本帖最后由 qdigrp 于 2013-09-24 16:23 编辑

好的，我试一下，去搜一下如何禁掉DHCP的报文；如果你不建议的话，可以详细和我说一下的，谢谢
页: 1 [2]
查看完整版本: 这种情况，我应该怎么处理。