Инструкция по эксплуатации ZTE ZXR10 3900E series

Страница 134

Advertising
background image

Руководство пользователя ZXR10 3900E

42

Собственность корпорации ZTE. Конфиденциально.

надежного (trust) интерфейса. Это проиллюстрировано на

Рис. 8-3

.

Р

И С

.

8 -3

К О Н Ф И Г УР А Ц И Я

D H C P

S N O O P I N G

Конфигурация R1:

ZXR10(config)#interface fei_1/1
ZXR10(config-fei_1/1)#switch access vlan 100
ZXR10(config-fei_1/1)#exit
ZXR10(config)#interface fei_1/2
ZXR10(config-fei_1/2)#switch access vlan 100
ZXR10(config-fei_1/2)#exit
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 100
ZXR10(config)#ip dhcp snooping trust fei_1/1

Пример конфигурации DHCP
Snooping не допускающего
статического IP

И DHCP-сервер, и ПК принадлежат к vlan 100. ПК получает
IP-адрес, используемый DHCP. Теперь требуется запретить
ПК конфигурировать статический IP-адрес при помощи
технологий DHCP snooping и динамической проверки ARP.
Это проиллюстрировано на

Рис. 8-4

.

Advertising