激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補(bǔ)償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        DHCP Snooping配置明細(xì)

        發(fā)布時間:  2012/6/27 19:04:15
         對于DHCP Snooping,大家應(yīng)該都有了一定的了解了。那么對于這部分知識,我們先來講解一下基礎(chǔ)的內(nèi)容,簡單為大家介紹一下,之后對于DHCP Snooping配置內(nèi)容在詳細(xì)講解一下,希望對大家有所幫助。

        1 介紹

        DHCP Snooping技術(shù)是DHCP安全(服務(wù)器租用找:51033397)特性,通過建立和維護(hù)DHCP Snooping綁定表過濾不可信任的DHCP信息,這些信息是指來自不信任區(qū)域的DHCP信息。DHCP Snooping綁定表包含不信任區(qū)域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息.

        當(dāng)交換機(jī)開啟了DHCP Snooping后,會對DHCP報文進(jìn)行偵聽,并可以從接收到的DHCP Request或DHCP Ack報文中提取并記錄IP地址和MAC地址信息。另外,DHCP Snooping允許將某個物理端口設(shè)置為信任端口或不信任端口。信任端口可以正常接收并轉(zhuǎn)發(fā)DHCP Offer報文,而不信任端口會將接收到的DHCP Offer報文丟棄。這樣,可以完成交換機(jī)對假冒DHCP Server的屏蔽作用,確?蛻舳藦暮戏ǖ腄HCP Server獲取IP地址。

        作用:

        1.DHCP Snooping的主要作用就是隔絕非法的dhcp server,通過配置非信任端口。

        2.建立和維護(hù)一張DHCP Snooping的綁定表,這張表一是通過dhcp ack包中的ip和mac地址生成的,二是可以手工指定。這張表是后續(xù)DAI(dynamic arp inspect)和IP Source Guard 基礎(chǔ)。這兩種類似的技術(shù),是通過這張表來判定ip或者mac地址是否合法,來限制用戶連接到網(wǎng)絡(luò)的.

        2 DHCP Snooping配置

        switch(config)#ip dhcp snooping

        switch(config)#ip dhcp snooping vlan 10

        switch(config-if)#ip dhcp snooping limit rate 10

        /*dhcp包的轉(zhuǎn)發(fā)速率,超過就接口就shutdown,默認(rèn)不限制

        switch(config-if)#ip dhcp snooping trust

        /*這樣這個端口就變成了信任端口,信任端口可以正常接收并轉(zhuǎn)發(fā)DHCP Offer報文,不記錄ip和mac地址的綁定,默認(rèn)是非信任端口"

        switch#ip dhcp snooping binding 0009.3452.3ea4 vlan 7 192.168.10.5 interface gi1/0/10

        /*這樣可以靜態(tài)ip和mac一個綁定;

        switch(config)#ip dhcp snooping database tftp:// 10.1.1.1/dhcp_table

        /*因?yàn)榈綦姾,這張綁定表就消失了,所以要選擇一個保存的地方,ftp,tftp,flash皆可。本例中的dhcp_table是文件名,而不是文件夾,同時文件名要手工創(chuàng)建一個。

        以上就是DHCP Snooping配置的內(nèi)容,希望對您有用。


        本文出自:億恩科技【mszdt.com】

        服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務(wù)器/云主機(jī) 24小時售后服務(wù)電話:0371-60135900
      10. 虛擬主機(jī)/智能建站 24小時售后服務(wù)電話:0371-60135900
      11. 專注服務(wù)器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務(wù)熱線