MAC绑定的问题

何大鲜Hank

遇到了点问题，高恪上面做了两个VLAN，VLAN 10内网用户，要求IP MAC强制绑定，VLAN 20访客用，不需要绑定MAC，现在VLAN 10的绑定做好了，但是如果开了只允许绑定IP/MAC通过，那么VLAN 20上不去网了，这个应该怎么解决一下。求技术大神帮忙出个主意。

GOCLOUD小方

您开启只允许绑定IP/MAC通过，没有绑定的终端自然无法上网，这个没办法，您是要终端获取固定IP吧？

何大鲜Hank

GOCLOUD小方 发表于 2018-12-16 02:15
您开启只允许绑定IP/MAC通过，没有绑定的终端自然无法上网，这个没办法，您是要终端获取固定IP吧？ ...

现在VLAN10上面都是固定IP，手动配的，这个VLAN需要绑定，VLAN20是DHCP的，不限制设备

༆Zeོe✭༗࿐

我记得有一个 “允许一个MAC多IP“的选项吧  

何大鲜Hank

༆Zeོe✭༗࿐ 发表于 2018-12-16 15:50
我记得有一个 “允许一个MAC多IP“的选项吧

这个功能的话，对访客设备就难办了

18640401404

GOCLOUD小方 发表于 2018-12-16 02:15
您开启只允许绑定IP/MAC通过，没有绑定的终端自然无法上网，这个没办法，您是要终端获取固定IP吧？ ...

能不能一个lan口对应一个mac过滤 规则

何大鲜Hank

GOCLOUD小方 发表于 2018-12-16 02:15
您开启只允许绑定IP/MAC通过，没有绑定的终端自然无法上网，这个没办法，您是要终端获取固定IP吧？ ...

现在就是有些用户会去手动改IP，用来绕过限制，所以需要IP/MAC绑定。但是公司又有访客需求。问了下用友商*快的网络，他们说*快开IP/MAC绑定，再给访客做一组ACL放通就可以达到效果，但是高恪上貌似没用。

kkynietg

我的做法是绑定IP/MAC的用DHCP固定分配比如192.168.0.11-20，访客用DHCP随机分配，在营销认证里做IP段的黑名单和白名单