交流 › RouterOS › ROS防止非法DHCP

无敌小猪 发表于 2011-8-6 12:35:33

ROS防止非法DHCP

场景ros开通了hotspot的即插即用功能即网内用户，可以从dhcp自动获取ip 上网，也可以设置任何ip上网。

可是网内如果有非法dhcp服务器，那些自动获取ip上网的用户有时会获取非法dhcp服务器分配的ip，

试过了几种方法都不行（如vlan划分）比如有1 2 3个VLAN，当第3个vlan出现有非法DHCP就会造成不能正常获取IP

这个问题很多人都遇过吧，有时间的高手可以进来讨论下

yagamixp 发表于 2011-8-6 13:14:06

用PPPOE方式,内网卡不要设置IP
应该可以解决你的问题

无敌小猪 发表于 2011-8-6 13:15:40

内网卡不设IP怎么通讯啊兄台:D

tangdong 发表于 2011-8-8 21:17:01

这个不是ROS做的，接入上才能搞定，目前来说端口隔离的交换机是最有效的办法，最完美的就是所有用户均接入带端口隔离的交换机，条件不允许至少要每个区域之间隔离

michaelyuan 发表于 2011-8-9 08:58:58

pppoe吧:lol

无敌小猪 发表于 2011-8-9 14:44:52

看来这个问题从技术角度很难解决了:Q

-root 发表于 2011-8-11 07:32:40

上支持DHCP SNOOPING

-root 发表于 2011-8-11 07:32:58

的交换机。。。。。。。。。。。

qile 发表于 2011-12-11 14:02:39

127这个回环地址

查看完整版本: ROS防止非法DHCP