FS S5500 DHCP-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷൻ
DHCP-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷൻ
DHCP-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷൻ ടാസ്‌ക്കുകൾ
DHCP-Snooping എന്നത് DHCP പാക്കറ്റുകളെ വിലയിരുത്തി, MAC വിലാസവും IP വിലാസവും തമ്മിലുള്ള ബന്ധം നിലനിർത്തിക്കൊണ്ട് DHCP സേവനം നൽകുന്നതിൽ നിന്നും വ്യാജ DHCP സെർവർ തടയുന്നതാണ്. MAC വിലാസവും IP വിലാസവും തമ്മിലുള്ള ബന്ധത്തിന് അനുസരിച്ച് L2 സ്വിച്ചിന് DAI ഫംഗ്‌ഷനും IP ഉറവിട ഗാർഡ് ഫംഗ്‌ഷനും നടത്താനാകും. DHCP-സ്നൂപ്പിംഗ് പ്രധാനമായും DHCP പാക്കറ്റുകൾ നിരീക്ഷിക്കുന്നതിനും MAC-IP ബൈൻഡിംഗ് ലിസ്റ്റ് ചലനാത്മകമായി പരിപാലിക്കുന്നതിനുമാണ്. അനധികൃത ഉപയോക്താക്കളിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് ആക്രമണം തടയാൻ, MAC-IP ബൈൻഡിംഗ് ബന്ധം പാലിക്കാത്ത പാക്കറ്റുകളെ L2 സ്വിച്ച് ഫിൽട്ടർ ചെയ്യുന്നു.
- DHCP-സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു/അപ്രാപ്തമാക്കുന്നു
- ഒരു VLAN-ൽ DHCP-സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു
- ഒരു ഡിഎച്ച്സിപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
- ഒരു VLAN-ൽ DAI പ്രവർത്തനക്ഷമമാക്കുന്നു
- ഒരു ARP- വിശ്വസനീയമായ ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
- ഒരു VLAN-ൽ ഉറവിട IP വിലാസ നിരീക്ഷണം പ്രവർത്തനക്ഷമമാക്കുന്നു
- ഐപി സോഴ്സ് അഡ്രസ് മോണിറ്ററിംഗ് വഴി വിശ്വസനീയമായ ഒന്നിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
- DHCP-സ്നൂപ്പിംഗ് ബൈൻഡിംഗ് ബാക്കപ്പ് ചെയ്യുന്നതിനായി TFTP സെർവർ കോൺഫിഗർ ചെയ്യുന്നു
- കോൺഫിഗർ ചെയ്യുന്നു a file DHCP-സ്നൂപ്പിംഗ് ബൈൻഡിംഗ് ബാക്കപ്പിനുള്ള പേര്
- ഡിഎച്ച്സിപി-സ്നൂപ്പിംഗ് ബൈൻഡിംഗ് ബാക്കപ്പിനായി ഒരു ഇടവേള കോൺഫിഗർ ചെയ്യുന്നു
- ബൈൻഡിംഗ് ബന്ധം സ്വമേധയാ കോൺഫിഗർ ചെയ്യുകയോ ചേർക്കുകയോ ചെയ്യുന്നു
- DHCP-സ്നൂപ്പിംഗ് നിരീക്ഷിക്കുകയും പരിപാലിക്കുകയും ചെയ്യുന്നു
- Exampഡിഎച്ച്സിപി-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷനുള്ള ലെസ്
DHCP-സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു/അപ്രാപ്തമാക്കുന്നു
ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay snooping | DHCP സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു. |
| ip dhcp-relay സ്നൂപ്പിംഗ് ഇല്ല | സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ പുനരാരംഭിക്കുന്നു. |
ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ DHCP സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കാൻ ഈ കമാൻഡ് ഉപയോഗിക്കുന്നു. ഈ കമാൻഡ് പ്രവർത്തിപ്പിച്ചതിനുശേഷം, എല്ലാ ഡിഎച്ച്സിപി പാക്കറ്റുകളും നിരീക്ഷിക്കുകയും അനുബന്ധ ബൈൻഡിംഗ് ബന്ധം രൂപപ്പെടുത്തുകയും ചെയ്യുക എന്നതാണ് സ്വിച്ച്.
കുറിപ്പ്: ഈ കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ് ക്ലയന്റ് ഒരു സ്വിച്ചിന്റെ വിലാസം നേടിയാൽ, സ്വിച്ചിന് അനുബന്ധ ബൈൻഡിംഗ് ബന്ധം ചേർക്കാൻ കഴിയില്ല.
ഒരു VLAN-ൽ DHCP-Snooping പ്രവർത്തനക്ഷമമാക്കുന്നു
ഒരു VLAN-ൽ DHCP സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, VLAN-ലെ എല്ലാ വിശ്വാസയോഗ്യമല്ലാത്ത ഫിസിക്കൽ പോർട്ടുകളിൽ നിന്നും ലഭിക്കുന്ന DHCP പാക്കറ്റുകൾ നിയമപരമായി പരിശോധിക്കപ്പെടും. ഒരു VLAN-ലെ വിശ്വാസയോഗ്യമല്ലാത്ത ഫിസിക്കൽ പോർട്ടുകളിൽ നിന്ന് ലഭിക്കുന്ന DHCP പ്രതികരണ പാക്കറ്റുകൾ പിന്നീട് ഉപേക്ഷിക്കപ്പെടും, ഇത് വ്യാജമോ തെറ്റായി ക്രമീകരിച്ചതോ ആയ DHCP സെർവറിനെ വിലാസ വിതരണ സേവനങ്ങൾ നൽകുന്നതിൽ നിന്ന് തടയും. വിശ്വാസയോഗ്യമല്ലാത്ത പോർട്ടുകളിൽ നിന്നുള്ള DHCP അഭ്യർത്ഥന പാക്കറ്റിന്, DHCP അഭ്യർത്ഥന പാക്കറ്റിലെ ഹാർഡ്‌വെയർ വിലാസ ഫീൽഡ് ഈ പാക്കറ്റിന്റെ MAC വിലാസവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, DHCP അഭ്യർത്ഥന പാക്കറ്റ് DHCP DOS-ന്റെ ആക്രമണ പാക്കറ്റായി ഉപയോഗിക്കുന്ന ഒരു വ്യാജ പാക്കറ്റായി കണക്കാക്കപ്പെടുന്നു. തുടർന്ന് സ്വിച്ച് അത് ഡ്രോപ്പ് ചെയ്യും. ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| Ip dhcp-relay snooping vlan vlan_id | ഒരു VLAN-ൽ DHCP-സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു. |
| ip dhcp-snooping vlan ഇല്ല vlan_id | ഒരു VLAN-ൽ DHCP-സ്നൂപ്പിംഗ് പ്രവർത്തനരഹിതമാക്കുന്നു. |
ഒരു ഡിഎച്ച്സിപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
ഒരു ഇന്റർഫേസ് ഒരു ഡിഎച്ച്സിപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസായി സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, ഈ ഇന്റർഫേസിൽ നിന്ന് ലഭിച്ച ഡിഎച്ച്സിപി പാക്കറ്റുകൾ പരിശോധിക്കില്ല.
ഫിസിക്കൽ ഇന്റർഫേസ് കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| dhcp സ്നൂപ്പിംഗ് ട്രസ്റ്റ് | ഒരു ഡിഎച്ച്സിപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജമാക്കുന്നു. |
| dhcp സ്നൂപ്പിംഗ് ട്രസ്റ്റ് ഇല്ല | DHCP-അവിശ്വസനീയമായ ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് പുനരാരംഭിക്കുന്നു. |
ഇന്റർഫേസ് സ്ഥിരസ്ഥിതിയായി ഒരു അവിശ്വസനീയമായ ഇന്റർഫേസാണ്.
ഒരു VLAN-ൽ DAI പ്രവർത്തനക്ഷമമാക്കുന്നു
ഒരു VLAN-ന്റെ എല്ലാ ഫിസിക്കൽ പോർട്ടുകളിലും ഡൈനാമിക് ARP മോണിറ്ററിംഗ് നടത്തുമ്പോൾ, സോഴ്സ് MAC വിലാസവും ഈ പാക്കറ്റിന്റെ ഉറവിട IP വിലാസവും കോൺഫിഗർ ചെയ്ത MAC-IP ബൈൻഡിംഗ് ബന്ധവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ സ്വീകരിച്ച ARP പാക്കറ്റ് നിരസിക്കപ്പെടും. ഒരു ഇന്റർഫേസിലെ ബൈൻഡിംഗ് ബന്ധം DHCP വഴി ചലനാത്മകമായി ബന്ധിപ്പിച്ചിരിക്കാം അല്ലെങ്കിൽ സ്വമേധയാ കോൺഫിഗർ ചെയ്യാം. ഒരു ഫിസിക്കൽ ഇന്റർഫേസിലെ IP വിലാസങ്ങളുമായി MAC വിലാസങ്ങളൊന്നും ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിൽ, എല്ലാ ARP പാക്കറ്റുകളും കൈമാറുന്നത് സ്വിച്ച് നിരസിക്കുന്നു.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip arp പരിശോധന vlan വ്ലാനിഡ് | ഒരു VLAN-ലെ എല്ലാ വിശ്വാസയോഗ്യമല്ലാത്ത പോർട്ടുകളിലും ഡൈനാമിക് ARP നിരീക്ഷണം പ്രവർത്തനക്ഷമമാക്കുന്നു. |
| ip arp പരിശോധന vlan ഇല്ല വ്ലാനിഡ് | ഒരു VLAN-ലെ എല്ലാ വിശ്വാസയോഗ്യമല്ലാത്ത പോർട്ടുകളിലും ഡൈനാമിക് ARP നിരീക്ഷണം പ്രവർത്തനരഹിതമാക്കുന്നു. |
ഒരു എആർപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
ആ വിശ്വസനീയമായ ഇന്റർഫേസുകളിൽ ARP നിരീക്ഷണം പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല. ഇന്റർഫേസുകൾ ഡിഫോൾട്ടായി അവിശ്വസനീയമാണ്. ഇന്റർഫേസ് കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| arp പരിശോധന ട്രസ്റ്റ് | ഒരു ARP- വിശ്വസനീയമായ ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജമാക്കുന്നു. |
| ആർപി പരിശോധന ട്രസ്റ്റ് ഇല്ല | ARP-അവിശ്വസനീയമായ ഇന്റർഫേസിലേക്ക് ഒരു ഇന്റർഫേസ് പുനരാരംഭിക്കുന്നു. |
ഒരു VLAN-ൽ സോഴ്സ് ഐപി അഡ്രസ് മോണിറ്ററിംഗ് പ്രവർത്തനക്ഷമമാക്കുന്നു
ഒരു VLAN-ൽ ഉറവിട IP വിലാസ നിരീക്ഷണം പ്രവർത്തനക്ഷമമാക്കിയ ശേഷം, VLAN-ലെ എല്ലാ ഫിസിക്കൽ പോർട്ടുകളിൽ നിന്നും ലഭിക്കുന്ന IP പാക്കറ്റുകളുടെ ഉറവിട MAC വിലാസങ്ങളും ഉറവിട IP വിലാസങ്ങളും കോൺഫിഗർ ചെയ്ത MAC-to-IP ബൈൻഡിംഗ് ബന്ധവുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ അവ നിരസിക്കപ്പെടും. ഒരു ഇന്റർഫേസിലെ ബൈൻഡിംഗ് ബന്ധം DHCP വഴി ചലനാത്മകമായി ബന്ധിപ്പിച്ചിരിക്കാം അല്ലെങ്കിൽ സ്വമേധയാ കോൺഫിഗർ ചെയ്യാം. ഒരു ഫിസിക്കൽ ഇന്റർഫേസിലെ IP വിലാസങ്ങളുമായി MAC വിലാസങ്ങളൊന്നും ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിൽ, ഫിസിക്കൽ ഇന്റർഫേസിൽ നിന്ന് ലഭിച്ച എല്ലാ IP പാക്കറ്റുകളും കൈമാറുന്നത് സ്വിച്ച് നിരസിക്കുന്നു. ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip സോഴ്സ് vlan സ്ഥിരീകരിക്കുക വ്ലാനിഡ് | ഒരു VLAN-ലെ എല്ലാ വിശ്വാസയോഗ്യമല്ലാത്ത ഇന്റർഫേസുകളിലും ഉറവിട IP വിലാസ പരിശോധന പ്രവർത്തനക്ഷമമാക്കുന്നു. |
| ip verify source vlan ഇല്ല വ്ലാനിഡ് | ഒരു VLAN-ലെ എല്ലാ ഇന്റർഫേസുകളിലും ഉറവിട IP വിലാസ പരിശോധന പ്രവർത്തനരഹിതമാക്കുന്നു. |
ഐപി സോഴ്സ് അഡ്രസ് മോണിറ്ററിംഗ് വഴി വിശ്വസനീയമായ ഒന്നിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു
ഇന്റർഫേസിന് വിശ്വസനീയമായ സോഴ്സ് ഐപി വിലാസമുണ്ടെങ്കിൽ, ഒരു ഇന്റർഫേസിൽ ഉറവിട വിലാസ പരിശോധന പ്രവർത്തനക്ഷമമല്ല. ഇന്റർഫേസ് കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip-source Trust | വിശ്വസനീയമായ ഉറവിട IP വിലാസമുള്ള ഒന്നിലേക്ക് ഒരു ഇന്റർഫേസ് സജ്ജീകരിക്കുന്നു. |
| Ip-source Trust ഇല്ല | വിശ്വസനീയമായ ഉറവിട ഐപി വിലാസമുള്ള ഒന്നിലേക്ക് ഒരു ഇന്റർഫേസ് പുനരാരംഭിക്കുന്നു. |
ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് ചെയ്യുന്നതിനായി TFTP സെർവർ കോൺഫിഗർ ചെയ്യുന്നു
സ്വിച്ച് കോൺഫിഗറേഷൻ റീബൂട്ട് ചെയ്ത ശേഷം, മുമ്പ് ക്രമീകരിച്ച ഇന്റർഫേസ് ബൈൻഡിംഗ് നഷ്ടപ്പെടും. ഈ സാഹചര്യത്തിൽ, ഈ ഇന്റർഫേസിൽ ബൈൻഡിംഗ് ബന്ധമില്ല. ഉറവിട IP വിലാസ നിരീക്ഷണം പ്രവർത്തനക്ഷമമാക്കിയ ശേഷം, എല്ലാ IP പാക്കറ്റുകളും കൈമാറുന്നത് സ്വിച്ച് നിരസിച്ചു. ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പിനായി TFTP സെർവർ കോൺഫിഗർ ചെയ്ത ശേഷം, TFTP പ്രോട്ടോക്കോൾ വഴി ബൈൻഡിംഗ് ബന്ധം സെർവറിലേക്ക് ബാക്കപ്പ് ചെയ്യപ്പെടും. സ്വിച്ച് പുനരാരംഭിച്ചതിന് ശേഷം, സ്വിച്ച് സ്വയമേവ TFTP സെർവറിൽ നിന്ന് ബൈൻഡിംഗ് ലിസ്റ്റ് ഡൗൺലോഡ് ചെയ്യുന്നു, ഇത് നെറ്റ്‌വർക്കിന്റെ സാധാരണ പ്രവർത്തനം ഉറപ്പാക്കുന്നു. ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay snooping database-agent IP വിലാസം | ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് ചെയ്യുന്ന TFTP സെർവറിന്റെ IP വിലാസം കോൺഫിഗർ ചെയ്യുന്നു. |
| ip dhcp-relay സ്നൂപ്പിംഗ് ഡാറ്റാബേസ്-ഏജന്റ് ഇല്ല | ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് ചെയ്യുന്നതിനായി TFTP സെർവർ റദ്ദാക്കുന്നു. |
കോൺഫിഗർ ചെയ്യുന്നു a File ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പിനുള്ള പേര്
ഇന്റർഫേസ് ബൈൻഡിംഗ് ബന്ധം ബാക്കപ്പ് ചെയ്യുമ്പോൾ, അനുബന്ധം fileപേര് TFTP സെർവറിൽ സംരക്ഷിക്കപ്പെടും. ഈ രീതിയിൽ, വ്യത്യസ്ത സ്വിച്ചുകൾക്ക് അവരുടെ സ്വന്തം ഇന്റർഫേസ് ബൈൻഡിംഗ് ബന്ധങ്ങൾ ഒരേ TFTP സെർവറിലേക്ക് ബാക്കപ്പ് ചെയ്യാൻ കഴിയും.
ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay snooping db-file പേര് | കോൺഫിഗർ ചെയ്യുന്നു a file ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പിനുള്ള പേര്. |
| ip dhcp-relay Snooping db- ഇല്ലfile | റദ്ദാക്കുന്നു a file ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പിനുള്ള പേര്. |
ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് പരിശോധിക്കുന്നതിനുള്ള ഇടവേള കോൺഫിഗർ ചെയ്യുന്നു
ഒരു ഇന്റർഫേസിലെ MAC-to-IP ബൈൻഡിംഗ് ബന്ധം ചലനാത്മകമായി മാറുന്നു. അതിനാൽ, ഒരു നിശ്ചിത ഇടവേളയ്ക്ക് ശേഷം ബൈൻഡിംഗ് ബന്ധം അപ്ഡേറ്റ് ചെയ്യുന്നുണ്ടോ എന്ന് നിങ്ങൾ പരിശോധിക്കേണ്ടതുണ്ട്. ബൈൻഡിംഗ് ബന്ധം അപ്ഡേറ്റ് ചെയ്യുകയാണെങ്കിൽ, അത് വീണ്ടും ബാക്കപ്പ് ചെയ്യേണ്ടതുണ്ട്. ഡിഫോൾട്ട് ഇടവേള 30 മിനിറ്റാണ്
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay snooping write സംഖ്യ | ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് പരിശോധിക്കുന്നതിനുള്ള ഇടവേള കോൺഫിഗർ ചെയ്യുന്നു. |
| ഐപി ഡിഎച്ച്സിപി-റിലേ സ്നൂപ്പിംഗ് റൈറ്റ് ഇല്ല | ഡിഫോൾട്ട് ക്രമീകരണങ്ങളിലേക്ക് ഇന്റർഫേസ് ബൈൻഡിംഗ് ബാക്കപ്പ് പരിശോധിക്കുന്നതിന്റെ ഇടവേള പുനരാരംഭിക്കുന്നു. |
ഇന്റർഫേസ് ബൈൻഡിംഗ് സ്വമേധയാ ക്രമീകരിക്കുന്നു
DHCP വഴി ഒരു ഹോസ്റ്റിന് വിലാസം ലഭിച്ചില്ലെങ്കിൽ, നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ ഹോസ്റ്റിനെ പ്രാപ്‌തമാക്കുന്നതിന് നിങ്ങൾക്ക് ഒരു സ്വിച്ചിന്റെ ഇന്റർഫേസിൽ ബൈൻഡിംഗ് ഇനം ചേർക്കാവുന്നതാണ്. അനുബന്ധ ബൈൻഡിംഗ് ലിസ്റ്റിൽ നിന്ന് ഇനങ്ങൾ ഇല്ലാതാക്കാൻ നിങ്ങൾക്ക് ip ഉറവിട ബൈൻഡിംഗ് MAC IP പ്രവർത്തിപ്പിക്കാൻ കഴിയില്ല. ഡൈനാമിക് കോൺഫിഗർ ചെയ്ത ബൈൻഡിംഗ് ഇനങ്ങളേക്കാൾ സ്വമേധയാ കോൺഫിഗർ ചെയ്ത ബൈൻഡിംഗ് ഇനങ്ങൾക്ക് ഉയർന്ന മുൻഗണനയുണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കുക. സ്വമേധയാ കോൺഫിഗർ ചെയ്ത ബൈൻഡിംഗ് ഇനത്തിനും ചലനാത്മകമായി കോൺഫിഗർ ചെയ്ത ബൈൻഡിംഗ് ഇനത്തിനും ഒരേ MAC വിലാസമുണ്ടെങ്കിൽ, സ്വമേധയാ കോൺഫിഗർ ചെയ്‌തത് ഡൈനാമിക് കോൺഫിഗർ ചെയ്‌തത് അപ്ഡേറ്റ് ചെയ്യുന്നു. ഇന്റർഫേസ് ബൈൻഡിംഗ് ഇനം MAC വിലാസത്തെ തനതായ സൂചികയായി എടുക്കുന്നു. ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക.
|
കമാൻഡ് |
ഉദ്ദേശം |
| ഐപി സോഴ്സ് ബൈൻഡിംഗ് MAC IP ഇൻ്റർഫേസ് പേര് | ഇന്റർഫേസ് ബൈൻഡിംഗ് സ്വമേധയാ കോൺഫിഗർ ചെയ്യുന്നു. |
| ഐപി സോഴ്സ് ബൈൻഡിംഗ് ഇല്ല MAC IP | ഒരു ഇന്റർഫേസ് ബൈൻഡിംഗ് ഇനം റദ്ദാക്കുന്നു. |
L2 സ്വിച്ച് ഫോർവേഡിംഗ് DHCP പാക്കറ്റുകൾ
ഡിഎച്ച്സിപി റിലേ യാഥാർത്ഥ്യമാക്കുന്നതിന് ഡിഎച്ച്സിപി പാക്കറ്റുകൾ നിയുക്ത ഡിഎച്ച്സിപി സെർവറിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നതിന് ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിക്കാം. ഡിഎച്ച്സിപി റിലേ ഷട്ട് ഡൗൺ ചെയ്യാൻ ഈ കമാൻഡിന്റെ നെഗറ്റീവ് ഫോം ഉപയോഗിക്കാം.
കുറിപ്പ്: L2 സ്വിച്ചുകളിൽ DHCP റിലേ പ്രവർത്തനക്ഷമമാക്കാൻ മാത്രമേ ഈ കമാൻഡ് ഉപയോഗിക്കാനാകൂ, അതേസമയം L3 സ്വിച്ചുകളിൽ, DHCP റിലേ DHCP സെർവർ സാക്ഷാത്കരിക്കുന്നു. ഗ്ലോബൽ കോൺഫിഗറേഷൻ മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay ഏജന്റ് | DHCP റിലേ പ്രവർത്തനക്ഷമമാക്കുന്നു. |
| ip dhcp-relay സഹായി-വിലാസം വിലാസം vlan vlan-id | റിലേയുടെ ലക്ഷ്യസ്ഥാന വിലാസവും VLAN ഉം കോൺഫിഗർ ചെയ്യുന്നു. |
DHCP-Snooping നിരീക്ഷിക്കുകയും പരിപാലിക്കുകയും ചെയ്യുക
EXEC മോഡിൽ ഇനിപ്പറയുന്ന കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുക
|
കമാൻഡ് |
ഉദ്ദേശം |
| ip dhcp-relay snooping കാണിക്കുക | DHCP-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. |
| ip dhcp-relay സ്നൂപ്പിംഗ് ബൈൻഡിംഗ് കാണിക്കുക | ഒരു ഇന്റർഫേസിൽ ഫലപ്രദമായ വിലാസ ബൈൻഡിംഗ് ഇനങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. |
| ip dhcp-relay സ്നൂപ്പിംഗ് ബൈൻഡിംഗ് എല്ലാം കാണിക്കുക | DHCP സ്നൂപ്പിംഗ് വഴി സൃഷ്ടിക്കുന്ന എല്ലാ ബൈൻഡിംഗ് ഇനങ്ങളും പ്രദർശിപ്പിക്കുന്നു. |
| [ ഇല്ല ] ഡീബഗ് ip dhcp-relay [ ഒളിഞ്ഞുനോക്കൽ | ബന്ധിക്കുന്നു |
സംഭവം ] |
DHCP റിലേ സ്‌നൂപ്പിംഗിന്റെ സ്വിച്ച് പ്രവർത്തനക്ഷമമാക്കുന്നു അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുന്നു. |
DHCP സ്നൂപ്പിംഗ് കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇനിപ്പറയുന്നവ കാണിക്കുന്നു:
switch#show ip dhcp-relay snooping ip dhcp-relay snooping vlan 3 ip arp inspection vlan 3 DHCP Snooping Trust ഇന്റർഫേസ്: FastEthernet0/1 ARP ഇൻസ്പെക്റ്റ് ഇന്റർഫേസ്: FastEthernet0/11 ARP ഇൻസ്പെക്റ്റ് ഇന്റർഫേസ്: FastEthernet00/0 Show ip dhcp-relay Address സ്വിച്ച് VLAN ഇന്റർഫേസ് ടൈപ്പ് ചെയ്യുക 0-e26-23f-89-192.2.2.101-86400 3 0 DHCP_SN 3 FastEthernet00/0 dhcp-relay snooping switch ടൈപ്പ് ചെയ്യുക VLAN ഇന്റർഫേസ് 0-e32-1f-59-192.2.2.1c-1 0 അനന്തമായ മാനുവൽ 2 FastEthernet00/0 0-e26-23f-89-192.2.2.101-86400 3 0 DHCP_SN3-നെ കുറിച്ചുള്ള വിവരങ്ങൾ കാണിക്കുന്നു. -റിലേ സ്നൂപ്പിംഗ്. switch#debug ip DHCP-snooping packet DHCPR: vlan 2-ൽ നിന്ന് l3 പാക്കറ്റ് സ്വീകരിക്കുക, diID: 3 DHCPR: DHCP പാക്കറ്റ് len 277 DHCPR: ഇന്റർഫേസിൽ ബൈൻഡിംഗ് ചേർക്കുക FastEthernet0/3 DHCPR: പാക്കറ്റ് അയയ്ക്കുക DHCPR തുടരുക: vlan-ൽ നിന്ന് l2 പാക്കറ്റ്, vlan-ൽ നിന്ന് l3 പാക്കറ്റ് സ്വീകരിക്കുക : 1 DHCPR: DHCP പാക്കറ്റ് ലെൻ 300 DHCPR: പാക്കറ്റ് അയയ്ക്കുക DHCPR: vlan 2-ൽ നിന്ന് l3 പാക്കറ്റ് സ്വീകരിക്കുക, diID: 3 DHCPR: DHCP പാക്കറ്റ് ലെൻ 289 DHCPR: പാക്കറ്റ് അയയ്ക്കുക DHCPR: Vlan 2-ൽ നിന്ന് l3 പാക്കറ്റ് സ്വീകരിക്കുക, diID: 1 DHCPR DHCP പാക്കറ്റ് ലെൻ 300 DHCPR: ഇന്റർഫേസിൽ അപ്ഡേറ്റ് ബൈൻഡിംഗ് FastEthernet0/3 DHCPR: IP വിലാസം: 192.2.2.101, വാടക സമയം 86400 സെക്കൻഡ് DHCPR: പാക്കറ്റ് അയയ്ക്കുക തുടരുക
ExampDHCP-Snooping കോൺഫിഗറേഷന്റെ le
നെറ്റ്‌വർക്ക് ടോപ്പോളജി ചിത്രം 1 ൽ കാണിച്ചിരിക്കുന്നു.
- സ്വകാര്യ നെറ്റ്‌വർക്ക് എയെ ബന്ധിപ്പിക്കുന്ന VLAN 1-ൽ DHCP സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുക. Switch_config# ip dhcp-relay snooping Switch_config#ip dhcp-relay snooping vlan 1
- സ്വകാര്യ നെറ്റ്‌വർക്ക് ബി ബന്ധിപ്പിക്കുന്ന VLAN 2-ൽ DHCP സ്നൂപ്പിംഗ് പ്രവർത്തനക്ഷമമാക്കുക. Switch_config# ip dhcp-relay snooping Switch_config# ip dhcp-relay snooping vlan 2
- ഡിഎച്ച്സിപി-ട്രസ്റ്റിംഗ് ഇന്റർഫേസിലേക്ക് ഡിഎച്ച്സിപി സെർവറിനെ ബന്ധിപ്പിക്കുന്ന ഇന്റർഫേസ് സജ്ജമാക്കുന്നു. Switch_config_f0/1# dhcp സ്നൂപ്പിംഗ് ട്രസ്റ്റ്
പ്രമാണങ്ങൾ / വിഭവങ്ങൾ
 |
FS S5500 DHCP-സ്നൂപ്പിംഗ് കോൺഫിഗറേഷൻ [pdf] ഉപയോക്തൃ ഗൈഡ് S5500 DHCP-Snooping Configuration, DHCP-Snooping Configuration, Snooping Configuration, 48T8SP |
