Конфигурация dhcp, Обзор dhcp, Конфигурирование dhcp – Инструкция по эксплуатации ZTE ZXR10 2900E series
Страница 150
Руководство пользователя ZXR10 2900E
138
Собственность корпорации ZTE. Конфиденциально.
SwitchB(cfg)#show vlan 10
VlanId : 10 VlanStatus: enabled
VlanName:
VlanMode: Dynamic
Tagged ports :1
Untagged ports :
Forbidden ports :
Конфигурация DHCP
Обзор DHCP
DHCP (динамический протокол настройки узла) позволяет
узлу получать на сервере динамические адреса.
Функция ZXR10 2900E DHCP включает следующее:
Функция DHCP snooping предотвращает наличие в сети
поддельных серверов DHCP, и в этом случае порт,
соединяемый с сервером DHCP, должен быть настроен как
доверенный. Более того, для предотвращения привязки
неправомочных
МАС-адресов
и
IP-адресов
может
использоваться технология динамической проверки ARP,
обеспечивая нормальное назначение DHCP-сервером IP-
адресов. Функции DHCP Snooping и Option82 предназначены
для решения таких проблем безопасности. DHCP Snooping, а
именно
фильтрация
пакетов
DHCP,
определяет
правомочность пакетов DHCP по определенным правилам и
отфильтровывает неправомочные пакеты. Функция Option82
предоставляет больше информации, усиливая безопасность
сети.
Конфигурирование DHCP
Команда
Функция
zte(cfg)#
set dhcp snooping-and-
option82 { enable | disable}
Включение/отключение
функций DHCP snooping и
Option82 в глобальном
режиме.
zte(cfg)#
set dhcp snooping { add |
delete} { port < portlist> | trunk <
trunklist> }
Включение/отключение
функции DHCP Snooping
на основе
порта/соединительной
линии.
zte(cfg)#
set dhcp port < 1-28>
{
server | cascade | client}
Настройка для порта
свойств DHCP.
zte(cfg)#
set dhcp trunk < trunklist>
{
server | default}
Настройка свойств
соединительной линии в
DHCP snooping.