Qtech QSW-2800-26T-AC Методика тестирования онлайн [22/42] 481568

Qtech QSW-2800-10T-DC Методика тестирования онлайн [22/42] 481567
22
E 0/0/25
Management System
DHCP сервер
172.16.0.254
QSW-2800-28-1
172.16.0.1
E 0/0/16
untagged VLAN 400
Хост A
Хост B
untagged VLAN 400
E 0/0/18 tagged VLAN 400
Исходное состояние: К трем портам коммутатора подключено по одному хосту. На хост А
установлено программное обеспечение - DHCP клиент. IP-адрес для IPoE соединения
данного хоста назначается DHCP сервером динамически. На Хост B установлено
программное обеспечение Wireshark sniffer или аналогичное. IP-адрес Хоста В для IPoE
соединения устанавливается вручную. Так же, к коммутатору подключен хост с
установленным программным обеспечением - DHCP сервер. IP адрес для данного хоста
устанавливается вручную. Все хосты находятся в одном широковещательном домене.
Порты хостов А и B настраиваются таким образом, чтобы добавлять в DHCP Discover пакет
тег Option 82. Порт, к которому подключен Хост с DHCP сервером, объявлен доверенным
для DHCP Discover пакетов от DHCP клиентов. На коммутаторе включена функция контроля
связки IP-MAC на основе таблицы DHCP-Snooping.
1) Работа DHCP-Snooping
Цель теста: Проверка работы функционала DHCP snooping, а именно, заперта
коммутации широковещательных DHCP discover пакетов между DHCP клиентами,
подключенными к разным портам.
Тестовая процедура: Выполнить процедуру динамического получения IP адреса
Хостом A.
Ожидаемый результат: Необходимо убедиться в том, что коммутатор не отправляет
широковещательный пакет DHCP Discover Хосту B, а отправляет только на доверенный
порт.
2) Работа DHCP Snooping option82
Цель теста: Проверка возможности коммутатора добавлять тег Option82 в DHCP
discovery пакеты от DHCP клиентов.
Тестовая процедура: Выполнить процедуру динамического получения IP адреса
Хостом A.
Ожидаемый результат: Необходимо убедиться в том, что коммутатор добавил в
DHCP Discover пакет тег Option82.
3) Работа DHCP Snooping User-binding
Цель теста: Проверка возможности коммутатора блокировать трафик от клиентов
которые не получили IP адрес от DHCP сервера, то есть связка IP-MAC которых не
содержится в таблице клиентов DHCP-Snooping.
Тестовая процедура: Выполнить пинг Хоста с DHCP сервером от Хоста B.
Ожидаемый результат: Необходимо убедиться в том, что пинг дает отрицательный
результат.
Краткая конфигурация коммутатора QSW-2800-28-1:
!
ip dhcp snooping enable

Содержание

Скачать