Romsat forum
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Romsat forum
Страниц: [1]
  Печать  
Автор Тема: Пример настройки связки DHCP Snooping + IP Source Guard на коммутаторе ES3528M  (Прочитано 14281 раз)
Romsat support
Global Moderator
Newbie
*****
Сообщений: 22


Просмотр профиля
« : Сентябрь 04, 2012, 14:54:43 »

Рассмотрим ситуацию когда к 1 порту коммутатора подключен компьютер, который получает IP адрес от DHCP сервера, который находиться в 28 порту.
 
- Настраиваем функцию dhcp snooping на коммутаторе
 
Vty-0(config)#ip dhcp snooping             - включаем функцию
Vty-0(config)#ip dhcp snooping vlan 1    - определяем VLAN
Vty-0(config)#int e 1/28                       
Vty-0(config-if)#ip dhcp snooping trust   - указываем порт, к которому подключен DHCP сервер
 
- Активируем функцию ip source-guard на первом порту.
 
Vty-0(config)#interface ethernet 1/1
Vty-0(config-if)#ip source-guard sip-mac
 
- После получения компьютером, подключенного к первому порту, IP адреса от DHCP сервера, в таблице DHCP Snooping'a появится соответствующая запись:
 
Console#sh ip dhcp snooping binding
MacAddress        IpAddress       Lease(sec) Type                VLAN   Interface
----------------- --------------- ---------- ------------------- ----    ---------
00-1b-22-04-3e-65 192.168.1.2      4728        dhcp-snooping   1      Eth 1/1
Записан
Страниц: [1]
  Печать  
 
Перейти в: