Cisco Small Business 300 Serie Administratorhandbuch Seite 319

IP-Konfiguration
IPv4-Verwaltung und -Schnittstellen
SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Die DHCP-Snooping-Bindungsdatenbank wird außerdem von den Funktionen IP
Source Guard und Dynamic ARP Inspection verwendet, um legitime Paketquellen
zu ermitteln.
Für DHCP vertrauenswürdige Ports
Ports können für DHCP vertrauenswürdig oder nicht vertrauenswürdig sein.
Standardmäßig sind alle Ports nicht vertrauenswürdig. Verwenden Sie zum
Erstellen eines vertrauenswürdigen Ports die Seite „DHCP-Snooping-
Schnittstelleneinstellungen". Pakete von diesen Ports werden automatisch
weitergeleitet. Pakete von vertrauenswürdigen Ports werden verwendet, um die
Bindungsdatenbank zu erstellen, und werden wie unten beschrieben behandelt.
Wenn DHCP-Snooping nicht aktiviert ist, sind alle Ports standardmäßig
vertrauenswürdig.
Aufbau der DHCP-Snooping-Bindungsdatenbank
Im Folgenden wird beschrieben, wie das Gerät DHCP-Pakete behandelt, wenn
DHCP-Client und DHCP-Server vertrauenswürdig sind. Im Rahmen dieses
Vorgangs wird die DHCP-Snooping-Bindungsdatenbank erstellt.
Behandlung für DHCP vertrauenswürdiger Pakete
Folgende Aktionen werden ausgeführt:
Das Gerät sendet DHCPDISCOVER, um eine IP-Adresse anzufordern, oder
DHCPREQUEST, um eine IP-Adresse und Lease zu akzeptieren.
Das Gerät untersucht das Paket und fügt die IP-MAC-Informationen der DHCP-
Snooping-Bindungsdatenbank hinzu.
Das Gerät leitet DHCPDISCOVER- oder DHCPREQUEST-Pakete weiter.
17
310