Eltex MES3324 [246/337] Команды режима глобальной конфигурации

Eltex MES2348P [246/337] Команды режима глобальной конфигурации
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
246
Опция 82 протокола DHCP (option 82) используется для того, чтобы проинформировать DHCP-
сервер о том, от какого DHCP-ретранслятора (Relay Agent) и через какой его порт был получен
запрос. Применяется для установления соответствий IP-адресов и портов коммутатора, а также для
защиты от атак с использованием протокола DHCP. Опция 82 представляет собой дополнительную
информацию (имя устройства, номер порта), добавляемую коммутатором, который работает в
режиме DHCP Relay агента, в виде DHCP-запроса, принятого от клиента. На основании данной
опции, DHCP-сервер выделяет IP-адрес (диапазон IP-адресов) и другие параметры порту
коммутатора. Получив необходимые данные от сервера, DHCP Relay агент выделяет IP-адрес
клиенту, а также передает ему другие необходимые параметры.
Таблица 253 Формат полей опции 82
Поле
Передаваемая информация
Circuit ID
Имя хоста устройства.
Строка вида eth <stacked/slotid/interfaceid>:<vlan>
Последний байт номер порта, к которому подключено устройство, отправ-
ляющее dhcp-запрос.
Remote agent ID
Enterprise number 0089c1
MAC-адрес устройства.
Для использования опции 82 на устройстве должна быть включена функция DHCP
relay агента. Для включения DHCP relay агента используется команда IP dhcp relay
enable в режиме глобальной конфигурации (см. соответствующий раздел докумен-
тации).
Для корректной работы функции DHCP Snooping все используемые DHCP-серверы
должны быть подключены к «доверенным» портам коммутатора. Для добавления
порта в список «доверенных» используется команда IP dhcp snooping trust в режи-
ме конфигурации интерфейса. Для обеспечения безопасности все остальные порты
коммутатора должны быть «недоверенными».
Команды режима глобальной конфигурации
Вид запроса командной строки режима глобальной конфигурации:
console(config)#
Таблица 254 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
ip dhcp snooping
-/выключено
no ip dhcp snooping
ip dhcp snooping vlan
vlan_id
vlan_id:
(1..4094)/выключено
no ip dhcp snooping vlan
vlan_id
ip dhcp snooping
information option
allowed-untrusted
По умолчанию прием
DHCP-пакетов с
опцией 82 от

Содержание

Скачать
Случайные обсуждения

Ответы 0

Какое ПО используется на MES3324?
4 года назад