学习一下
回复
|
杨一鸣 发表于 2020-7-22 14:27
回复
|
可联系办事处兄弟处理一下,之前有遇到过。
回复
|
netx 发表于 2020-7-22 07:32 目前版本是3.7.9.7,按照第三种设置,开启了“控制器dhcp防御”受信任,目前观察效果中。谢谢!!!
回复
|
本帖最后由 13230176611 于 2020-7-22 13:44 编辑 Menxin 发表于 2020-7-21 20:13 首先非常感谢!控制器ac做dhcp服务器,网内无其他dhcp,移动终端也没有手动指定ip,每天都有几个不同的终端提示ip冲突,且获取的冲突ip地址尾数每天也都不一样。
回复
|
dhcp snooping了解下, 无线控制器的DHCP Snooping功能即是控制器的DHCP防御: 1、NAC 3.7.4.2之前版本,【流控与安全】中 本地转发在【接入点网络安全】-【DHCP防御】里启用“启用控制器受信任的DHCP服务器”,将DHCP服务器的IP地址填入下方表格中; 集中转发在【控制器网络安全】-【DHCP防御】里启用“启用控制器受信任的DHCP服务器”,将DHCP服务器的IP地址填入下方表格中。 2、NAC 3.7.4.2~NAC 3.7.9.7之间版本,在Web页面右上角【应用中心】-【边缘安全】中 本地转发在【无线安全】-【接入点网络安全】-【DHCP防御】里启用“启用接入点受信任的DHCP服务器”,将DHCP服务器的IP地址填入下方表格中; 集中转发在【控制器网络安全】-【DHCP防御】里启用“启用控制器受信任的DHCP服务器”,将DHCP服务器的IP地址填入下方表格中。 3、NAC 3.7.9.7及之后版本,在Web页面右上角【应用中心】-【边缘安全】-【流量安全】-【流量劫持防御】-【DHCP防御】中 本地转发在【无线DHCP防御】里启用“启用接入点受信任的DHCP服务器”,将DHCP服务器的IP地址填入下方表格中; 集中转发在【控制器DHCP防御】中启用“启用控制器受信任的DHCP服务器”,将DHCP服务器的IP地址填入到下方表格中。
回复
|
13230176611 发表于 2020-7-21 17:19 1、是不是有多个DHCP服务器 2、是否存在手动固定地址情况 找到这2个mac核实一下
回复
|
设备与ap冲突已处理,目前就是移动终端相互间ip冲突不明原因。
回复
|