@seminem

имеестся 1841 который раздаёт инет, гдето 20-30 пользователей....
каждому айпи соответствует мак...
в 1841 порезана скорость для каждого айпи....
нужно что бы пользователи не могли под чужими айпи заходить в инет....



вот некоторый конфиг

!
version 12.4
!
ip dhcp pool 192.168.0.20
host 192.168.0.20 255.255.255.0
client-identifier 0100.19db.dc27.6d
dns-server 192.168.0.1
default-router 192.168.0.1
client-name test
!
!
ip name-server 212.1.хх.хх
ip name-server 212.1.хх.хх
!
!
!
!
interface FastEthernet0/0
ip address 192.168.0.1 255.255.255.0
ip nat inside
duplex auto
speed auto
traffic-shape group 152 512000 7936 7936 1000
!
interface FastEthernet0/1
ip address 176.192.18.46 255.255.255.252
ip nat outside
duplex auto
speed auto
!
ip classless
ip route 0.0.0.0 0.0.0.0 176.192.18.45
ip dns server
!
ip http server
ip nat pool INET 176.192.18.46 176.192.18.46 netmask 255.255.255.252
ip nat source list 101 interface FastEthernet0/1 overload
ip nat inside source list INET_ACL interface FastEthernet0/1 overload
!
ip access-list extended INET_ACL
permit ip 192.168.0.0 0.0.0.255 any
i
access-list 101 permit ip 192.168.0.0 0.0.0.255 any
access-list 152 permit ip any host 192.168.0.20
!

0

@LinboG

Вот тебе пример создания DHCP с привязкой ip к маку

ip dhcp excluded-address 192.168.1.6
!
ip dhcp pool Client1
host 192.168.1.2 255.255.255.248
client-identifier 0100.c0b7.5c04.36
client-name COMP1
default-router 172.20.1.22
dns-server 8.8.8.8 8.8.4.4
lease infinite
!
ip dhcp pool Client1
host 192.168.1.3 255.255.255.248
client-identifier 0100.c0b7.5c04.37
client-name COMP2
default-router 172.20.1.22
dns-server 8.8.8.8 8.8.4.4
lease infinite
!
ip dhcp pool LAN
network 192.168.1.0 255.255.255.248
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4
lease 0 0 10
!

Добавлено через 4 минуты
Sorry, default-router 172.20.1.22 для клиентов 1 и 2 не верные. Надо поменять на 192.168.1.1
Главное, чтобы у тебя общая сеть, т.е. те ip, что не привязаны к маку в конфиге обрабатывалась последней, т.е. когда получат ip те, чьи маки прописаны в dhcp, оставшиеся клиенты получать ip из общего пула ( если это не нужно, можно просто убрать)

0

@izraeel

причем тут это?? ты считаешь, что при наличии DHCP нельзя выставить статический айпишник компу?

Добавлено через 1 минуту
статические арпы не выход?

Добавлено через 6 минут
если коммутатор есть - пропиши acl на каждый интерфейс

0

@LinboG

Извиняюсь, не дочитал вопрос
Да, написать можно acl, разрешить тем, кому нужно

0