Глава
24
Защита
от
подмены
IP-
адресов
Руководство
пользователя
GS-4012F/4024
233
Поля
экрана
описаны
в
следующей
таблице
.
24.5.2
Настройка
VLAN
отслеживания
DHCP
На
данном
экране
можно
включить
отслеживание
DHCP
в
каждой
из
VLAN
и
указать
,
должен
ли
коммутатор
добавлять
информацию
агента
ретрансляции
DHCP
в
поле
option
82 (
)
к
запросам
DHCP,
которые
коммутатор
ретранслирует
к
серверу
DHCP
для
каждой
из
VLAN.
Чтобы
отобразить
показанный
ниже
экран
,
выберите
Advanced Application > IP Source Guard > DHCP Snooping > Configure > VLAN
.
Таблица
72
Экран
DHCP Snooping Port Configure
ПОЛЕ
ОПИСАНИЕ
Port
В
этом
поле
отображается
номер
порта
.
При
настройке
порта
*
эти
настройки
применяются
ко
всем
портам
.
Server Trusted state
Выберите
,
будет
ли
данный
порт
считаться
доверенным
(
Trusted
)
или
не
заслуживающим
доверия
(
Untrusted
).
Доверенные
порты
подключаются
к
серверам
DHCP
или
другим
коммутаторам
,
поэтому
коммутатор
отбрасывает
пакеты
DHCP
от
доверенных
портов
лишь
в
том
случае
,
если
скорость
их
поступления
слишком
высока
.
Не
заслуживающие
доверия
порты
подключаются
к
абонентам
,
и
коммутатор
отбрасывает
пакеты
DHCP
от
не
заслуживающих
доверия
портов
в
следующих
случаях
:
•
Пакет
представляет
собой
пакет
сервера
DHCP (
например
,
OFFER, ACK
или
NACK).
•
MAC-
адрес
источника
и
IP-
адрес
источника
в
пакете
не
соответствуют
ни
одной
из
существующих
привязок
.
•
Пакет
представляет
собой
пакет
типа
RELEASE
или
DECLINE,
и
MAC-
адрес
источника
и
порт
источника
не
соответствуют
ни
одной
из
существующих
привязок
.
•
Скорость
поступления
пакетов
DHCP
слишком
высока
.
Rate (pps)
Укажите
максимальное
число
пакетов
DHCP (1-2048),
которое
коммутатор
может
принимать
через
каждый
из
портов
за
секунду
.
Все
пакеты
DHCP
сверх
указанного
лимита
коммутатором
отбрасываются
.
Значение
0
позволяет
отключить
данный
лимит
,
что
рекомендуется
сделать
для
доверенных
портов
.
Apply
Нажмите
Apply
,
чтобы
сохранить
изменения
в
оперативной
памяти
коммутатора
.
Эти
настройки
будут
утеряны
в
случае
выключения
коммутатора
или
перебоя
в
подаче
питания
,
поэтому
по
завершении
настройки
необходимо
нажать
на
ссылке
Save
в
верхней
навигационной
панели
для
сохранения
изменений
в
энергонезависимой
памяти
.
Cancel
Нажатие
на
данную
кнопку
сбрасывает
параметры
на
данном
экране
к
последним
сохраненным
значениям
.