ZTE ZXR10 2900E series - Инструкция (Страница 150)

Руководство пользователя ZXR10 2900E
138 Собственность корпорации ZTE. Конфиденциально.
SwitchB(cfg)#show vlan 10
VlanId : 10 VlanStatus: enabled
VlanName:
VlanMode: Dynamic
Tagged ports :1
Untagged ports :
Forbidden ports :
Конфигурация DHCP
Обзор DHCP
DHCP (динамический протокол настройки узла) позволяет
узлу получать на сервере динамические адреса.
Функция ZXR10 2900E DHCP включает следующее:
Функция DHCP snooping предотвращает наличие в сети
поддельных серверов DHCP, и в этом случае порт,
соединяемый с сервером DHCP, должен быть настроен как
доверенный. Более того, для предотвращения привязки
неправомочных
МАС-адресов и IP-адресов может
использоваться технология динамической проверки ARP,
обеспечивая нормальное назначение DHCP-сервером IP-
адресов. Функции DHCP Snooping и Option82 предназначены
для решения таких проблем безопасности. DHCP Snooping, а
именно
фильтрация пакетов DHCP, определяет
правомочность пакетов DHCP по определенным правилам и
отфильтровывает неправомочные пакеты. Функция Option82
предоставляет больше информации, усиливая безопасность
сети.
Конфигурирование DHCP
Команда Функция
zte(cfg)# set dhcp snooping-and-
option82 { enable | disable}
Включение/отключение
функций DHCP snooping и
Option82 в глобальном
режиме.
zte(cfg)# set dhcp snooping { add |
delete} { port < portlist> | trunk <
trunklist> }
Включение/отключение
функции DHCP Snooping
на основе
порта/соединительной
линии.
zte(cfg)# set dhcp port < 1-28>
{ server | cascade | client}
Настройка для порта
свойств DHCP.
zte(cfg)# set dhcp trunk < trunklist>
{ server | default}
Настройка свойств
соединительной линии в
DHCP snooping.