наблюденияпопротоколуDHCP, вкоторойсодержитсяинформация, полученнаяотненадежныхпакетов. Еслипакетпоступаетсинтерфейса,
находящегосязапределамисетиилиотсутствующеговправилахсетевогобрандмауэра, такиеинтерфейсысчитаютсяненадежными. Надоверенные
интерфейсыпакетыпоступаюттолькоизсетиилиотсетевогобрандмауэра.
ВтаблиценаблюденияпопротоколуDHCP отображаютсяMAC-адрес, IP-адрес, времяиспользованияиидентификаторVLAN дляненадежных
интерфейсов, атакжеинформацияобинтерфейсах.
РазделпротоколаDHCP включаетследующиетемы.
l ОпределениесвойствдлянаблюденияпопротоколуDHCP.
l ОпределениевсетяхVLAN наблюденияпопротоколуDHCP.
l Определениедоверенныхинтерфейсов.
l ДобавлениеинтерфейсоввбазуданныхдлянаблюденияпопротоколуDHCP.
ОпределениеобщихпараметровдлянаблюденияпопротоколуDHCP
НастраницеDHCP Snooping Global Parameters (ОбщиепараметрыдлянаблюденияпопротоколуDHCP) содержатсяпараметрыдлявключенияи
настройкинаблюденияпопротоколуDHCP наустройстве.
ЧтобыопределитьобщиепараметрыдлянаблюденияпопротоколуDHCP, выберитеSwitch (Коммутатор)® DHCP Snooping (Наблюдениепопротоколу
DHCP)® Global Parameters (Общиепараметры).
Рис. 7-16. СтраницаGlobal Parameters (Общиепараметры)
l DHCP Snooping Status (СостояниенаблюденияпопротоколуDHCP). Обозначает, включенолинаблюдениепопротоколуDHCP наустройстве.
Нижеуказанывозможныезначения.
¡ Enable (Включено). ВключаетнаблюдениепопротоколуDHCP наустройстве.
¡ Disable (Выключено). ВыключаетнаблюдениепопротоколуDHCP наустройстве. Этозначениепоумолчанию.
l Verify MAC Address (ПроверитьMAC-адреса). Обозначает, выполненалипроверкаMAC-адресов. Нижеуказанывозможныезначения.
¡ Enable (Включено). ВыполняетсяпроверканасоответствиеисходногоMAC-адресаненадежногопортаMAC-адресуклиента.
¡ Disable (Выключено). ОтключаетпроверкунасоответствиеисходногоMAC-адресаненадежногопортаMAC-адресуклиента. Этозначение
поумолчанию.
l Save Binding Database to File (Сохранитьбазуданныхпривязкивфайл). Указываетспособсохранениябазыданныхдлянаблюденияпо
протоколуDHCP, аименносохранениевфайл. Нижеуказанывозможныезначения:
¡ Enable (Включено). Сохранениебазыданныхвфайл. Этозначениепоумолчанию.
¡ Disable (Выключено). Выключеносохранениебазыданныхвфайл.
¡ Save Binding Database Internal (Сохранитьбазуданныхпривязкивнутри). Обозначает, какчастообновляетсябазаданныхдля
наблюденияпопротоколуDHCP. Возможныезначенияполя: 600 - 86400 секунд. Значениепоумолчанию: 1200 секунд.
НастройкаобщихпараметровдлянаблюденияпопротоколуDHCP спомощьюкомандконсоли
ВследующейтаблицеприведеныэквивалентныекомандыконсолидлянастройкиобщихпараметровдлянаблюденияпопротоколуDHCP.
Comentarios a estos manuales