在pix或asa如何防止内网用户乱改ip配置案例

network

在pix或asa如何防止内网用户乱改ip配置案例

禁止内网用户乱改ip地址一直是捆饶网络管理员一个难题，那么有没有好招呢，本配置案例则是用来解决这个问题的＿＿＿防止内网用户乱该ip地址，用户只能用给定的ip，如果改ip地址，则无法访问网络资源。
例如：做了下述配置后(arp inside 10.64.64.29 000f.b0d8.a504)，mac地址为000f.b0d8.a504的pc只能使用ip10.64.64.29来访问网络资源，如果该ip则无法访问。详细配置说明见附件