SNR S2985G-24TC — настройка DHCP опции 82 для улучшения безопасности сети [212/357]

Превью страниц Страница 212 / 357
SNR S2985G-8T-RPS Руководство по настройке онлайн [212/357] 747292
42. DHCP опция 82 212
option
В режиме глобальной конфигурации
2. Включить добавление опции 82 DHCP snooping;
Команда Описание
ip dhcp snooping information
enable
no ip dhcp snooping
information enable
В режиме глобальной конфигурации
Включить опцию 82 для добавления DHCP
snooping
Выключить добавление опции 82 DHCP
snooping;
3. Настроить атрибуты опции 82;
Команда Описание
ip dhcp relay information
policy {drop | keep |
replace}
no ip dhcp relay information
policy
В режиме конфигурирования
интерфейса VLAN
Настроить режим политики при получении
DHCP запроса, который уже содержит опцию
82: drop - запрос будет отброшен; keep -
запрос будет передан без обработки;
replace - поле опции 82 будет добавлено
заново, после чего запросу будет передан
серверу.
Восстановить значение по-умолчанию
(replace)
ip dhcp snooping information
option allow-untrusted
[replace]
no ip dhcp snooping
information option allow-
Разрешить передачу DHCP-запросов c
добавленной опцией 82, полученные с
недоверенных портов, replace - поле опции
82 будет добавлено заново, после чего
запросу будет передан серверу.
Отбрасывать DHCP-запросы c добавленной

Содержание

366

Узнайте, как включить и настроить DHCP опцию 82 для повышения безопасности сети. Пошаговые инструкции по конфигурации и управлению запросами DHCP.