Cisco Small Business 300 Serie Administratorhandbuch Seite 320

17
SCHRITT 4
SCHRITT 5
SCHRITT 6
311 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Der DHCP-Server sendet ein DHCPOFFER-Paket, um eine IP-Adresse anzubieten,
DHCPACK, um eine IP-Adresse zuzuweisen, oder DHCPNAK, um die
Adressenanforderung abzulehnen.
Das Gerät untersucht das Paket. Wenn in der DHCP-Snooping-Bindungstabelle ein
dem Paket entsprechender Eintrag vorhanden ist, ersetzt das Gerät diesen bei
Erhalt von DHCPACK durch eine IP-MAC-Bindung.
Das Gerät leitet DHCPOFFER, DHCPACK oder DHCPNAK weiter.
Im Folgenden wird zusammengefasst, wie DHCP-Pakete sowohl von
vertrauenswürdigen als auch von nicht vertrauenswürdigen Ports behandelt
werden. Die DHCP-Snooping-Bindungsdatenbank wird im nicht flüchtigen
Speicher gespeichert.
Behandlung von DHCP-Snooping-Paketen
Pakettyp
DHCPDISCOVER
DHCPOFFER
DHCPREQUEST
DHCPACK
DHCPNAK
Von nicht
vertrauenswürdiger
Eingangsschnittstelle
eingehend
Nur an
vertrauenswürdige
Schnittstellen
weiterleiten.
Filtern.
Nur an
vertrauenswürdige
Schnittstellen
weiterleiten.
Filtern.
Filtern.
IP-Konfiguration
IPv4-Verwaltung und -Schnittstellen
Von vertrauenswürdiger
Eingangsschnittstelle
eingehend
Wird nur an vertrauenswürdige
Schnittstellen weitergeleitet.
Paket gemäß DHCP-
Informationen weiterleiten. Wenn
die Zieladresse unbekannt ist,
wird das Paket gefiltert.
Nur an vertrauenswürdige
Schnittstellen weiterleiten.
Wie bei DHCPOFFER, außerdem
wird der DHCP-Snooping-
Bindungsdatenbank ein Eintrag
hinzugefügt.
Wie bei DHCPOFFER. Entfernen,
wenn Eintrag vorhanden.