با احترام به همگی دوستان من میخوام کاری کنم هر کس که تنظیم شده از DHCP تنظیمات (IP) دریافت کنه اگر IP دستی بده (حتی تو همون رنجی که DHCP داره IP میده) نتونه ارتباط شبکه ای داشته باشه و پورت بره تو وضعیت err Dis. اگر کسی سناریویی داره ممنون میشم جواب بده.
میتونی IP آدرس ها رو Subnet شون کنی یعنی محدودشون کنی به تعداد Client ها ، کسی که تو این رنج Ip , subnet نباشه نمیتونه شبکه رو ببینه .
میتونی از Privacy بدی که کسی تو شبکه ی Domain نتونه Ip رو عوض کنه.
یوزر نباید دسترسی تغییر ای پی داشته باشه.
ببخشید دوستان احتمالا همه میدونند که یوزر باید چه دسترسیایی داشته باشه
لطفا سناریوی دوستمون رو جواب بدید در انتها اگه لازم دیدید توضیح در مورد اینکه چه کاری درسته یا چه کاری غلطه
ممنون از همه دوستان
دوست عزیز منم جواب سوالتو نمیدونم یعنی یادم نیست میگردم اگه چیزی یادم اومد ارائه میدم
دو راه به نظرم می‌رسد. یکی استفاده از DHCP Snooping و IP Source Guard است و دیگری استفاده از DHCP Snooping و Dynamic ARP Inspection
روش اول کاملا کلاسیک و دقیق است، روش دوم هم با کمی اغماض نتیجه بخش است.
در هر دو، با DHCP Snooping، سوئیچ جدولی از IP Address هایی که DHCP Server به کلاینت‌ها روی هر Port داده تهیه می‌کند و بعد بر اساس آن، در مورد Packet های رسیده تصمیم گیری می‌کند.
این سر نخ؛
یکی از دوستان دنبالش را بگیرد و اطلاعات تکمیلی و بیشتری را منتشر کند.
بسمه تعالی
سلام خسته نباشید
این برنامه باید تحت مجوز ادمین اجرا شود و وظیفه آن گرفتن IP از سرور DHCP میباشد .
[URL="http://najafysmm.persiangig.com/myapps/IPReg.rar"]لینک دانلود
[/URL]pass : [EMAIL="najafysmm@gmail.com"]najafysmm@gmail.com[/EMAIL]
موفق باشید
التماس دعا
تحت مجوز ادمین یا روی سرور ؟ چون روی سیستم من اجرا نشد
اصلا هیچ عکس العملی نشان نداد بعد از دابل کلیک
لطفا توضیح دهید
[COLOR=silver][SIZE=1]- - - Updated - - -[/SIZE][/COLOR]
[URL]http://forum.persiannetworks.com/f63/t48588.html[/URL]
[COLOR=silver][SIZE=1]- - - Updated - - -[/SIZE][/COLOR]
[URL]http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_25_fx/configuration/guide/swdhcp82.html#wp1078853)[/URL]
[COLOR=silver][SIZE=1]- - - Updated - - -[/SIZE][/COLOR]
[COLOR=#333333][FONT=tahoma][QUOTE=;]
[FONT=tahoma]مرحله DHCPOFFER را در DHCP را توضیح دهید ؟[/FONT]
[/QUOTE][/FONT][/COLOR][QUOTE=;]
[COLOR=#333333][FONT=tahoma]
در اين مرحله سرويسدهنده DHCP پارامترهايي از قبيل آدرس IP ، نام ناحيه (Domain Name) ، دروازه پيشفرض (Default Gateway) و همچنين DNS را از طريق يک پيغام Unicast تحت عنوان DHCPOFFER به مشتري ارسال مينمايد. [/FONT][/COLOR][/QUOTE][COLOR=#333333][FONT=tahoma]
[/FONT][/COLOR]
در این مورد هم میشه توضیح بدبد
[COLOR="silver"][SIZE=1]- - - Updated - - -[/SIZE][/COLOR]
دو تا لینک بالا هم که گذاشتم خیلی کمک میکنه
[QUOTE=kavehashoori;401349]تحت مجوز ادمین یا روی سرور ؟ چون روی سیستم من اجرا نشد
اصلا هیچ عکس العملی نشان نداد بعد از دابل کلیک
لطفا توضیح دهید
[U][B][I] سلام البته روی کلاینت ها باید اجرا بشه[/I][/B][/U]
روی سوئیچ dhcp trust
dhcp snooping
ip source guard
port security
کتاب ccnp switch رو بخون به زبون انگیلسی روون همه چی رو ریز به ریز گفته
