一、名词解释
根据终端MAC地址进行控制终端是否可以获取IP地址
二、参数说明
【黑名单模式】:默认所有MAC地址都允许获取IP地址,在黑名单列表中的MAC不允许获取地址;在此模式下想要禁止某些MAC地址获取IP的话,可在黑名单列表中写下要禁止的MAC。
【白名单模式】:默认所有MAC地址都不允许获取IP地址,在白名单列表中的MAC允许获取IP;在此模式下想要内网全部设备无法获取IP,只有指定设备可以获取的话,可把指定的MAC地址加入白名单列表。
【同步MAC访问控制】:DHCP黑白名单同步MAC黑白名所配置策略,此时页面将无法再添加或编辑MAC信息,MAC黑白名单中配置的策略将直接导致此MAC是否可以上网及能否自动获取IP地址
三、注意事项
①、因机制原因,PC端在使用过程中,加入DHCP黑白名单,不会立即让PC获取不到IP地址,需等终端再次请求续租地址时,才会拒绝下发IP地址,
(终端续租时间为DHCP服务设置租约时间的一半,如120分钟,60分钟才会续租一次,续租包发送时,终端将获取不到IP地址)
四、如何使用及配置
1、不允许内网某台设备获取到IP地址,设备mac:c4:54:44:18:3a:92
配置DHCP网址黑名单模式,默认所有的内网设备可以获取IP地址,在黑名单的设备不允许获取IP地址
注意:因为当前是设备使用过程中添加的DHCP网址黑白名单,所以不会立即生效,等设备下次续租IP地址时才会生效。
五、常见问题
问:开启同步MAC访问控制,导致部分主机设备获取不到IP地址
答:同步mac访问控制针对的是MAC黑白名单功能,开启后,在MAC黑白名单里面的设备将无法获取IP地址。