例如
01---> B0:B0:B0:B0:B0:01 (或用00:00:00:00:00:01)
02---> B0:B0:B0:B0:B0:02 (或用00:00:00:00:00:02)
感謝今天 新加坡的講師教大絕招！！
~~今後 除了DCHP Clients (記得勾選 Add ARP for Leases)和 ARP list 有列出的機器外，其餘都將無法連上網囉！！(嘿嘿嘿)
注意
您單位的Clients 自行設定網路之後並不會被RouterBoard自動加加在ARP list，所以「他們--Clients」手動設定的網路，之後將都無法上網(除非身為網管的您，將這些機器幫他們Key 入DHCP Lease.....
您單位的Server 的網路設定如果有支援DCHP,也建議您將這些機器Key入DHCP Lease.....
若真的找不到該Server 可以啟動支援DHCP的時候，才使用手動Key入ARP List的方式......
(當貴校 ARP 狀態全都呈現 DCH的時候.....網管就可以開心、開心、非常開心了.....)
~~ Shiyu 強烈建議您先了解 相關的運作原理機制， 再來評估貴單位的相關的網路界面(interfaces) 是否要 啟用 reply-only Arp.....
IP>>DHCP Server Enabled「 Add ARP for Leases」(這個建議要優先做)
Address Pool 採靜態管理(static-only)(Shiyu建議的管理機制)(用這個方式管超讚的)
Interfaces -- 選到您要設定的界面(例如ether1或bridge1)---General
ARP -- reply-only
(預設值是enabled -- 想清楚後再來改成 reply-only)(很重要所以再次提醒您！！)
Lab環境：ether1
學校環境：bridge1
補充說明：「Add ARP for Leases」後在ARP List 看到的狀態
ARP DCH (dynamic complete dhcp)(Mikrotik)-2020-03-03-12-23-36
注意 若之前 ARP List 和 DHCP Lease 都有綁定
後來刪除ARP List的綁定.....只留DHCP Lease的綁定
剛刪除完ARP List的綁定時，可能會造成這些主機無法上網
解決的方法
a ===> 確認這些主機的IP都已經從靜態IP改成從DHCP取得...(大部份情況確認完 網路就Okay了)
b ===>若a設定完，還是無法上網才需要將Mikrotik 設備 重新開機後！！
(部份的win10主機 有發生這個情形.....甚至win10重開機也不行.....只好讓Mikrotik 設備重開了)
(System Reboot 重新開機 目底是為了清除掉舊的ARP Cache....)
結論~~ 「ARP狀態看到DCH就是爽啊」.
嘿嘿嘿~~以後學校網路只要維護「DHCP Lease」就萬事Okay了！！....嘿嘿嘿！！！
(哈哈哈~~之後再也沒有IP衝到這件事了....哈哈哈！！！)
感謝新竹縣網路中心 辛老大....安排這麼好的增能講座.....
Shiyu 2020-01-16 初稿
2020-03-03 增加 ARP DCH 的補充
慶祝好友盈志哥生日快樂....從今天 2020年3月3日起.....二重網管的模式正式進入「 ARP DCH」的新時代........
註記
iIP>>DHCP Server Enabled「 Add ARP for Leases」 要優先做 再來設定Interfaces --- Bridge1 --- reply-only 不然可能會有災情.... 感謝好友Feng提供的經驗讓我們知道 這樣順序的設定 比較不會有問題.........
推薦閱讀：STUDY KASUS MANAGEMENT ARP OTOMATIS (via dhcp leases)
--自動ARP管理案例研究（通過dhcp租約）(這篇寫得超棒的)(建議可以用Google 翻譯來讀)
https://ridho274.wordpress.com/2018/07/30/study-kasus-management-arp-otomatis-via-dhcp-leases/
#Mikrotik
#mtcna
#防火牆
#資安
#IT網管
#arp
#Lease
#bridge
#interfaces
#reply-only
沒有留言:
張貼留言