Olá, existe uma forma de construir a ACL dando permissões pelo MAC da máquina ao invés do IP? Porque ai eu poderia continuar utilizando o DHCP e traria até uma segurança de outra pessoa não configurar o IP permitido em sua máquina e ter acesso ao servidor. Grato.
Olá Wallisson!
Acredito que encontrei uma maneira de permitir/negar uma lista de endereços MAC. Vamos aos comandos:
enable
configure terminal
mac access-list extended LISTAMAC1 (esse é o nome da lista)
deny host {MAC de quem será proibido} host {MAC do destino}Para mais informações, segue o link de um pdf da CISCO sobre o assunto.
Espero ter ajudado!
Bons estudos!