7.3.1.1.1 Server Screening; Binding Table - WAGO 852-303 Handbuch

852-303 8/2-Port 100Base-TX/1000Base-SX/LX
Die wichtigsten Aufgaben des „DHCP Snooping" sind:
1 Erstellung und Verwaltung eine Anbindungstabelle für die ARP-
Überprüfungsfunktion.
2 Filtern der Pakete von DHCP-Servern, die mit einem „Untrusted Port"
verbunden sind.
Abbildung 24: DHCP Snooping
Die Pakete von DHCP-Servern, die mit einem „Untrusted Port" verbunden sind,
werden herausgefiltert.

7.3.1.1.1 Server Screening

Der Switch unterstützt „Server Screening"– eine Funktion, die den Zugriff von
„Rogue DHCP Servers" (nicht autorisierte, ungültige DHCP-Server) verhindert.
Das bedeutet, wenn ein oder mehrere DHCP-Server im Netzwerk vorhanden sind
und DHCP-Dienste für unterschiedliche, getrennte Client-Gruppen anbieten,
werden die Pakete eines gültigen DHCP-Servers zum Client weitergeleitet.
Ist diese Funktion aktiviert, muss zuvor auch die Funktion „DHCP Snooping"
aktiviert sein. Der Switch ermöglicht die Konfiguration von bis zu drei gültigen
DHCP-Servern.
Wenn keine DHCP-Server konfiguriert werden, bedeutet das, dass alle DHCP-
Server gültig sind.
7.3.1.2

Binding Table

In der „DHCP Snooping"-Anbindungstabelle werden die Host-Informationen
aufgezeichnet, die durch das „DHCP Snooping" (dynamisch) oder durch Benutzer
(statisch) eingetragen wurden. Die ARP-Überprüfung verwendet diese Tabelle,
um zu entscheiden, ob ARP-Pakete weitergeleitet oder verworfen werden sollen.
Von ungültigen Hosts gesendete ARP-Pakete werden verworfen. Nach Ablauf der
„Lease Time" wird der Eintrag aus der Tabelle gelöscht.
Statische Anbindungen werden durch die MAC-Adresse und die VLAN-ID
eindeutig erkannt. Jede MAC-Adresse und VLAN-ID kann nur zu einer statischen
Anbindung gehören. Wenn Sie eine statische Anbindung mit der MAC-Adresse
und VLAN-ID einer bereits bestehenden Anbindung erstellen, wird die neue
statische Anbindung die alte ersetzen.
Handbuch
Version 1.3.0
Funktionsbeschreibung 99