Permite și interzice instrucțiunile de clasă în isc-dhcp-server config

Când permiteți unei subrețele să folosească o clasă, trebuie să refuzați în mod explicit „toate celelalte subrețele”. Sau este suficient doar să permiteți clasa pe subrețele care ar trebui să utilizeze acea clasă și toate celelalte sunt refuzate în mod implicit?

Pseudo configurație explicită de mai jos:

spațiu de opțiuni CISCO_PNP;
opțiunea CISCO_PNP.pnpserver cod 43 = șir;

# Legați subrețeaua dhcp
subrețea 192.168.1.0 mască de rețea 255.255.255.0{
        gama 192.168.1.40 192.168.1.40;
        routere opționale 192.168.1.1;
}

clasa "ciscopnp" {
  potriviți dacă opțiunea vendor-class-identifier = "ciscopnp";
  opțiunea vendor-class-identifier "ciscopnp";
  furnizor-opțiune-spațiu CISCO_PNP;
  opțiunea CISCO_PNP.pnpserver "5A1N;B2;I192.168.100.6;J80;K4";
}

# PnP
subnet 192.168.242.0 netmask 255.255.255.0 {
  gama 192.168.242.2 192.168.242.30;
  routere opționale 192.168.242.1;
  permite membrilor „ciscopnp”;
}


# Fără PnP
subrețea 192.168.243.0 mască de rețea 255.255.255.0 {
  gama 192.168.243.2 192.168.243.30;
  routere opționale 192.168.243.1;
  refuză membrii „ciscopnp”;
}

-- Cu respect Falk