IP-Adresse an MAC binden

Moin,

danke für Eure Antworten.

@ArnoNymous
Geht in die Richtung Port Security.

Wobei wir gerade bei Port sind, gehe ich recht in der Annahme, dass die vorgenommene Konfiguration nur für einen definierten Port geht? Gibt es eine Möglichkeit, das netzwerkweit zu definieren? Ich habe beim Powerconnect 6248 mal geschaut, ob ich da ACL-Regeln konfigurieren kann, sehe aber nichts, was mir weiterhelfen würde. Was nichts heißen muss

OK, ich glaube, ich habe einen gangbaren Weg gefunden: Dynamic ARP Inspection. Spricht aus Eurer Sicht etwas dagegen? Sollte ich noch irgendwas beachten?

Danke, funktioniert! Einziger Haken: Auch das DAI läuft portbasiert ab. Jetzt hängen an den Switchen einige Endgeräte mit fester IP, die müsste ich alle mühsam mit IP und MAC bekanntmachen. Oder das Risiko eingehen, alle Ports außer der zu überwachenden als Trusted zu markieren. Tue ich letzteres nicht, habe ich einiges an Pflegeaufwand (neues Endgerät kommt an die Dose, Endgerät wechselt den Standort...). Andererseits kann so jemand, der was Böses im Schilde führt, einfach eine Trusted Dose benutzen...

Hm... Habe das mal getestet, wenn ich ein Gerät an einem untrusted port anschliesse und an dem Gerät eine feste IP vergebe, war's das mit Ping und Co... Habe ich bislang nicht erwähnt, aber DHCP macht ein Windows 2008R2 und nicht der Swich. Weiß nicht, ob das ne Rolle spielt.
Thread an sich ist ja gelöst, MAC zu IP, deshalb prinzipiell gelöst

@aqui
Auch wenn das Problem an sich gelöst ist, kannst Du das mit DAI und MAC Forwarding Table noch einmal kurz erläutern? Wenn ich das richtig verstehe, bedingt das, dass der Switch DHCP übernimmt?

Hi Aqui,

vielen Dank für den Link. Habe mir das durchgelesen und verstehe noch nicht ganz, wie statische IPs quasi "freigeschaltet" werden. Dafür brauche ich ARP ACLs? Wobei wir wieder bei einem höheren Pflegeaufwand wären.

Dann habe ich noch das Problem, dass ich DAI aktivieren kann, dann aber nach einigen Stunden zuerst die angeschlossenen WLAN-APs die Verbindung verlieren und irgendwann der gesamte Switch vom Netz getrennt ist. DAI läuft nur auf diesem einen Switch, der Trunkport zu einem anderen Switch ist als "Trusted" konfiguriert. Verbinde ich mich direkt mit dem Switch, schalte ich DAI aus und habe wieder eine Verbindung. Läuft ein paar Stunden, bis die Verbindung zum anderen Switch wieder abreißt. Spontan eine Idee, woran das liegen kann? Außerdem hängen an dem Switch noch zwei, drei kleine managebare Desktopswitches. Muss ich die Ports, an denen die angeschlossen sind, auch als Trusted konfigurieren?

Gruß

P.S.: Ich bin noch auf eine sehr hilfreiche Cisco-Seite gestoßen, die für Netzwerkdödel wie mich sehr hilfreich ist, mit vieeeeelen Bildern. Weißt Du zufällig, welche das ist? Hab versehentlich die Seite weggeklickt und finde sie nicht wieder. Cisco Learning Academy oder sowas?