Cho phép và từ chối các câu lệnh lớp trong cấu hình isc-dhcp-server

Khi cho phép một mạng con sử dụng một lớp, bạn có phải từ chối "tất cả các mạng con khác" một cách rõ ràng không. Hay chỉ cần cho phép lớp trên các mạng con nên sử dụng lớp đó là đủ và tất cả các lớp khác bị từ chối theo mặc định?

Cấu hình giả rõ ràng bên dưới:

không gian tùy chọn CISCO_PNP;
tùy chọn mã CISCO_PNP.pnpserver 43 = chuỗi;

# Ràng buộc mạng con dhcp
mạng con 192.168.1.0 mặt nạ mạng 255.255.255.0{
        dải 192.168.1.40 192.168.1.40;
        tùy chọn bộ định tuyến 192.168.1.1;
}

lớp "ciscopnp" {
  khớp nếu tùy chọn nhà cung cấp-class-identifier = "ciscopnp";
  tùy chọn định danh lớp nhà cung cấp "ciscopnp";
  không gian tùy chọn nhà cung cấp CISCO_PNP;
  tùy chọn CISCO_PNP.pnpserver "5A1N;B2;I192.168.100.6;J80;K4";
}

# PnP
mạng con 192.168.242.0 mặt nạ mạng 255.255.255.0 {
  dãy 192.168.242.2 192.168.242.30;
  tùy chọn bộ định tuyến 192.168.242.1;
  cho phép các thành viên của "ciscopnp";
}


# Không PnP
mạng con 192.168.243.0 mặt nạ mạng 255.255.255.0 {
  dãy 192.168.243.2 192.168.243.30;
  bộ định tuyến tùy chọn 192.168.243.1;
  từ chối các thành viên của "ciscopnp";
}

-- Trân trọng