同时启用不同的DHCP分配和不同的流控模式互不影响咨询

kmicq

爱快技术支持06 发表于 2016-12-16 16:37
确实是，如果新的设备过来，LAN1下面只要获取到正常不在绑定范围内的地址，就可以正常上网的。
这种情况 ...

LAN1的设置“非绑定不能上网,针对LAN2的地址设置防火墙---ACL允许转发,这样LAN2是可以访问外网，LAN1就不能访问外网了。

爱快技术支持06

kmicq 发表于 2017-2-21 14:33
LAN1的设置“非绑定不能上网,针对LAN2的地址设置防火墙---ACL允许转发,这样LAN2是可以访问外网，LAN1就不 ...

你开始的需求，就是LAN1下面的要做IP与MAC地址的绑定，非绑定不能上网
而针对LAN2下面的客户机的话，不需要绑定
这样的话，由于“非绑定不能上网”是全局性的，想实现你上面的效果，需要做以下操作
1、在ARP绑定里面，把LAN1里面的IP地址，需要绑定的，直接绑定，然后勾选“非绑定不能上网”
这种情况下，由于LAN2下面的客户机没绑定，会导致LAN2下面的客户机无法正常上网，所以需要做个设置
防火---ACL，针对LAN2下面的客户机，做允许转发，这样的话，就实现了，LAN1下面的客户机必须绑定了IP与MAC地址才可以上网， 而ALAN2下面的客户机就不需要绑定也可以上网的。

kmicq

爱快技术支持06 发表于 2017-2-21 15:17
你开始的需求，就是LAN1下面的要做IP与MAC地址的绑定，非绑定不能上网
而针对LAN2下面的客户机的话，不需 ...

这个方法测试后可行，谢谢技术06，辛苦了:handshake