https://www.opennet.ru/openforum/vsluhforumID6/16706.html Доброго всем времени суток!<br>есть "серая" 192.168.х.х сеть на 70 пользователей. требовалось ограничить отдельным IP доступ к интернету-создал (не без помощи участников данного форума!) нужные списки доступа и жизнь наладилась. но ненадолго...<br>некоторые умельцы теперь используют неактивные чужие IP и с них ломятся и инет.<br><br>хочу привязать IP-адрес хоста к его MAC-адресу, благо такая информация имеется. продвинутых свичей в конторе нет, но есть Cisco 2821...<br><br>как в Cisco привязать IP-адрес, который впоследствии подвергается Nat к MAC-адресу сетевой карты?<br><br>заранее всем спасибо за ответы!<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#13 Wed, 24 Aug 2011 22:42:03 GMT &gt; Сегодня как раз снимал привязку по мак-у. Попробовал специально прописать левый ip. <br>&gt; Убирается нормально.IOS аж 12.0(2a). Может ,конечно, все сломали на 12.4, специально не <br>&gt; пробовал, но сомнительно. Если это действительно не работает - поменяйте ios. <br><br>Version 12.1(23)E2<br>не получается убрать привязку если выходит за рамки сконфигурированных интерфейсов<br>Выход найден выше, уже спасал и не один раз.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#12 Tue, 02 Aug 2011 09:37:26 GMT &gt;&gt; То что при копировании с tftp в раннинг конфиги сливаюся нам известно.<br>&gt;&gt; Копировать в стартап конфиг с последующей перезагрузкой, чтобы убрать строчку - <br>&gt;&gt; маразм имхо.<br>&gt;&gt; Почему невозможно убрать строку из конфига с командой NO я не понял.<br>&gt;&gt; Постоянно так маки вяжем и сносим (и не только ))).<br>&gt; Проверьте самостоятельно. Внесите запись ip+mac из подсети не объявленной на Cisco а <br>&gt; затем попробуйте удалить эту запись не маразматическим способом. Я себе голову <br>&gt; над этим ломал несколько часов. Иной способ так и не нашел. <br>&gt; Да и нет его, я в этом уверен.<br><br>Сегодня как раз снимал привязку по мак-у. Попробовал специально прописать левый ip.<br>Убирается нормально.IOS аж 12.0(2a). Может ,конечно, все сломали на 12.4, специально не пробовал, но сомнительно. Если это действительно не работает - поменяйте ios.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#11 Sat, 30 Jul 2011 11:45:51 GMT &gt; А зачем создавать запись подсети, в которую не входит ни один интерфейс <br>&gt; на циске, смысла нету.<br><br>Верно. Но если такое уже произошло, то исправить ситуацию можно только таким "маразматическим" способом. Манипуляции с no arp не помогут. А произойти такое может легко с каждым, к примеру второй сисадмин ввел с пьяну не те данные - палец соскочил с клавиатуры, изменилась топология сети, а привязки ip+mac не снесли в конфиге. Не важно как такое могло произойти, важнее что сделать, чтобы исправить. Я нашел как исправить. Надеюсь теперь моя запись кому то поможет.<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#10 Sat, 30 Jul 2011 06:58:01 GMT А зачем создавать запись подсети, в которую не входит ни один интерфейс на циске, смысла нету.<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#9 Fri, 29 Jul 2011 23:21:57 GMT &gt; То что при копировании с tftp в раннинг конфиги сливаюся нам известно. <br>&gt; Копировать в стартап конфиг с последующей перезагрузкой, чтобы убрать строчку - <br>&gt; маразм имхо.<br>&gt; Почему невозможно убрать строку из конфига с командой NO я не понял. <br>&gt; Постоянно так маки вяжем и сносим (и не только ))).<br><br>Проверьте самостоятельно. Внесите запись ip+mac из подсети не объявленной на Cisco а затем попробуйте удалить эту запись не маразматическим способом. Я себе голову над этим ломал несколько часов. Иной способ так и не нашел. Да и нет его, я в этом уверен.<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#8 Fri, 29 Jul 2011 14:09:05 GMT То что при копировании с tftp в раннинг конфиги сливаюся нам известно. Копировать в стартап конфиг с последующей перезагрузкой, чтобы убрать строчку - маразм имхо. <br>Почему невозможно убрать строку из конфига с командой NO я не понял. Постоянно так маки вяжем и сносим (и не только ))). <br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#7 Fri, 29 Jul 2011 07:59:10 GMT &gt;[оверквотинг удален]<br>&gt; arp 140.0.0.50 1234.4567.8910 ARPA <br>&gt; вместо <br>&gt; arp 10.0.0.50 1234.4567.8910 ARPA <br>&gt; удалить командой <br>&gt; no arp 140.0.0.50 <br>&gt; не получается. При попытке залить с tftp конфиг не содержащий данную запись <br>&gt; ничего не выходит - запись остается все равно. Такой подсети 140.0.0.0/24 <br>&gt; на интерфейсах cisco нет.<br>&gt; Как правильно удалить запись?<br>&gt; Спасибо!<br><br>Уже по традиции отвечаю сам себе:<br><br><br>copy running-config tftp<br>модифицируем под себя как угодно !без ошибок!<br>copy tftp startup-config<br>reload<br>System configuration has been modified. Save? [yes/no]: n<br>Proceed with reload? [confirm]<br><br>все, после ребута ошибочной записи не будет<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#6 Thu, 28 Jul 2011 16:05:51 GMT Есть вопрос по теме. Осуществлена привязка с ошибкой, указан несуществующий ip адрес.<br>arp 140.0.0.50 1234.4567.8910 ARPA<br>вместо<br>arp 10.0.0.50 1234.4567.8910 ARPA<br><br>удалить командой<br>no arp 140.0.0.50<br>не получается. При попытке залить с tftp конфиг не содержащий данную запись ничего не выходит - запись остается все равно. Такой подсети 140.0.0.0/24 на интерфейсах cisco нет.<br>Как правильно удалить запись?<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/16706.html#5 Tue, 15 Jul 2008 15:21:48 GMT СПАСИБО "enk"!!!<br>заработало.<br>понятно и доступно объяснил :)<br><br>тема закрыта.<br><br><br>