Eltex MES2408CP [130/168] Контроль протокола dhcp

130 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

Настроить режим port-security

MIB: ELTEX-MES-ISS-VLAN-MIB

Используемые таблицы: eltMesIssVlanPortSecurityMode — 1.3.6.1.4.1.35265.1.139.3.1.2.1.1.4

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.4.{ifindex} i {max-addresses(1), lock(2),

secure-permanent(3), secure-delete-on-reset(4)}

Пример настройки port-security mode max-addresses на GigabitEthernet 0/1

Команда CLI:

switchport port-security mode max-addresses

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.4.1 i 1

Задать количество mac-адресов, которое может изучить порт

MIB: ELTEX-MES-ISS-VLAN-MIB

Используемые таблицы: eltMesIssVlanPortSecurityMacLimit — 1.3.6.1.4.1.35265.1.139.3.1.2.1.1.2

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.2.{ifindex} u {max mac addresses}

Пример настройки ограничения в 10 mac-адресов на GigabitEthernet 0/25

Команда CLI:

switchport port-security mac-limit 10

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.2.25 u 10

16.3 Контроль протокола DHCP

Включение/выключение DHCP/DHCPv6 snooping глобально

MIB: fsdhcsnp.mib

Используемые таблицы: ifMainTable — 1.3.6.1.4.1.29601.2.3

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.29601.2.3.1.{dhcpv4(1)| dhcpv6(3)}.0 i {enable(1)| disabled(2)}

Пример включения DHCPv6 snooping глобально

Команда CLI:

ip dhcpv6 snooping

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.29601.2.3.1.3.0 i 1

Включение/выключение DHCP/DHCPv6 snooping в l2vlan

MIB: fsdhcsnp.mib