DHCP Authorized ARP

NOTE

DHCPで割り当てたIPアドレス以外からの接続を拒否する
IFでDHCP割り当て以外のIPのARPキャッシュを持たない
=接続拒否というよりも、ルータ側からの発通信ができない
接続を拒否したいIFに設定
(config-if)# arp authorized
DHCP Pool の設定で
(config)# ip dhcp pool XXXX
(dhcp-config)# update arp
※サーバなどでstaticにIPアドレスを設定する時はARPテーブルにstaticに登録しておく

コメント