搜索
服務支持

服務支持

/
/
/
/
VS5728G-V2如何開啟DHCP Snooping

服務支持

全部分類

資訊詳情

VS5728G-V2如何開啟DHCP Snooping

  • 分類:技術文庫
  • 作者:
  • 來源:
  • 發布時間:2020-01-21 12:58
  • 訪問量:

【概要描述】

VS5728G-V2如何開啟DHCP Snooping

【概要描述】

  • 分類:技術文庫
  • 作者:
  • 來源:
  • 發布時間:2020-01-21 12:58
  • 訪問量:
詳情

DHCP Snooping是DHCP的一種安全特性,主要應用在交換機上,作用是屏蔽接入網絡中的非法的DHCP服務器。即開啟 DHCP Snooping 功能后,網絡中的客戶端只有從管理員指定的DHCP服務器獲取IP地址。由于DHCP文缺少認證機制,如果網絡中存在非法DHCP服務器,管理員將無法保證客戶端從管理員指定的DHCP服務器獲取合法地址,客戶機有可能從非法DHCP服務器獲得錯誤的IP地址等配置信息,導致客戶端無法正常使用網絡。啟用 DHCP Snooping 功能后,必須將 交換機上的端口設置為信任(Trust)和非信任(Untrust)狀態,交換機 只轉發信任端口的 DHCP OFFER/ACK/NAK報文,丟棄非信任端口的 DHCP OFFER/ACK/NAK 報文,從而達到阻斷非法 DHCP 服務器的目的。

本例以VS5728G-V2為例,配置方法如下:

方法一,通過WEB界面進行配置:

1、配置電腦IP。電腦連接到交換機任一下聯口 手動配置ip地址為192.168.168.10 掩碼 255.255.255.0 網關192.168.168.2

2、登錄web界面。在瀏覽器中輸入 192.168.168.2登入設備管理界面,默認賬戶名密碼admin

3、選擇高級應用DHCP Snooping,添加需要保護的端口并啟用功能即可,下圖以一號口為例:

 

方法二,使用Telent登陸設備進行配置

1、配置電腦IP地址。電腦連接到交換機任一下聯口 手動配置ip地址為 192.168.168.10 掩碼 255.255.255.0 網關192.168.168.2

2、打開電腦Telent窗口 

3、輸入 o 192.168.168.2 

4、鍵入賬戶密碼,默認為admin,此時會登錄到下圖所示界面:

5、在特權模式下輸入dhcp-snooping,開啟此功能(登陸后輸入enable進入用戶模式輸入conf t進入特權模式)

6、添加信任端口。如:輸入int e0/0/1進入接口模式,輸入dhcp-snooping trust 添加信任端口。

7、保存。FYX#copy running-config startup-config (更改或新建配置后,配置需要保存,否則設備斷電重啟后配置會丟失)

 

 

掃二維碼用手機看

版權所有?成都飛魚星科技股份有限公司  蜀ICP備05006150號

{转码词},{转码词1},{转码词2},{转码词3}
<蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>