سوال acl و پرمیت کردن DHCP

[unknownsam]

سلام دوستان
من یه acl standard روی سویچم نوشتم که فقط ip هایی که توش هست دسترسی به شبکه داخلی داشته باشند اما مشکلی که هست اینه دیگه کامپیوتر جدید ip نمیگیره یعنی به dhcp متصل نیست چون آخرش یه deny گذاشتم یه کامپیوتر تا Ip نداشته باشه و Ip اش جزو acl لیست نباشه نمیتونه کاری در شبکه داخلی انجام بده از جمله ip گرفتن از dhcp ولی مشکلی که هست اینه اول باید ip بگیره تا من ببینم ip اش چیه که add اش کنم.
حالا چجوری میتونم سرور dhcp و کلا پروتکل dhcp رو فعال کنم که کامپیوتر ها ip از سرور بگیرند؟

---

موضوعات مشابه:

• DHCP در سوئیچ لایه 3 و روتر در یک شبکه - اولویت با کدام DHCP است؟
• سوال در مورد dhcp
• محدودیت در dhcp
• سوال در مورد DHCP
• ایجاد محدودیت در dhcp

---

[hamedelnin]

سلام . شما اون pool که توی dhcp server تعریف میکنی رو باید همون رنجی بذاری که قراره به شبکه داخلی دسترسی داشته باشن . بعدش میتونی مابقی آی پی هایی که به نظرت غیرمجاز میان رو deny کنی . رنج داخلی شبکه رو مثلا 172.16.10.0/24 بذاری . قاعدتا روی dhcp server باید تو همین رنج به سیستمها آی پی بدی . هر آی پی غیر از این رو با acl میتونی deny کنی