Cisco Serie 500 Administratorhandbuch Seite 338

IP-Konfiguration
IPv4-Management und -Schnittstellen
Für DHCP vertrauenswürdige Ports
Ports können für DHCP vertrauenswürdig oder nicht vertrauenswürdig sein. Standardmäßig sind alle Ports
nicht vertrauenswürdig. Verwenden Sie zum Erstellen eines vertrauenswürdigen Ports die Seite „DHCP-
Snooping-Schnittstelleneinstellungen". Pakete von diesen Ports werden automatisch weitergeleitet. Pakete
von vertrauenswürdigen Ports werden verwendet, um die Bindungsdatenbank zu erstellen, und werden wie
unten beschrieben behandelt.
Wenn DHCP-Snooping nicht aktiviert ist, sind alle Ports standardmäßig vertrauenswürdig.
Aufbau der DHCP-Snooping-Bindungsdatenbank
Im Folgenden wird beschrieben, wie das Gerät DHCP-Pakete behandelt, wenn DHCP-Client und DHCP-Server
vertrauenswürdig sind. Im Rahmen dieses Vorgangs wird die DHCP-Snooping-Bindungsdatenbank erstellt.
Behandlung für DHCP vertrauenswürdiger Pakete
Folgende Aktionen werden ausgeführt:
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
SCHRITT 5
SCHRITT 6
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business
Das Gerät sendet DHCPDISCOVER, um eine IP-Adresse anzufordern, oder
DHCPREQUEST, um eine IP-Adresse und Lease zu akzeptieren.
Das Gerät untersucht das Paket und fügt die IP-MAC-Informationen der DHCP-
Snooping-Bindungsdatenbank hinzu.
Das Gerät leitet DHCPDISCOVER- oder DHCPREQUEST-Pakete weiter.
Der DHCP-Server sendet ein DHCPOFFER-Paket, um eine IP-Adresse anzubieten,
DHCPACK, um eine IP-Adresse zuzuweisen, oder DHCPNAK, um die
Adressenanforderung abzulehnen.
Das Gerät untersucht das Paket. Wenn in der DHCP-Snooping-Bindungstabelle ein
dem Paket entsprechender Eintrag vorhanden ist, ersetzt das Gerät diesen bei
Erhalt von DHCPACK durch eine IP-MAC-Bindung.
Das Gerät leitet DHCPOFFER, DHCPACK oder DHCPNAK weiter.
19
337