Cisco SG300-10 Administratorhandbuch Seite 294

IP-Konfiguration
IPv4-Management und -Schnittstellen
Im Folgenden wird beschrieben, wie DHCP-Antwortpakete behandelt werden, wenn sowohl DHCP-
Snooping als auch DHCP-Relais aktiviert ist.
DHCP-Relais
VLAN mit IP-Adresse
Paket geht
ohne Option
82 ein.
Einfügung Paket wird
von Option ohne Option
82 82 gesendet.
deaktiviert
Einfügung Paket wird
von Option ohne Option
82 aktiviert 82 gesendet.
DHCP-Snooping-Bindungsdatenbank
DHCP-Snooping erstellt eine Datenbank (die sogenannte DHCP-Snooping-Bindungsdatenbank), die von
Informationen aus DHCP-Paketen abgeleitet wird, die über vertrauenswürdige Ports beim Gerät eingehen.
Die DHCP-Snooping-Bindungsdatenbank enthält die folgenden Daten: Eingabe-Port, Eingabe-VLAN, MAC-
Adresse des Clients und gegebenenfalls IP-Adresse des Clients.
Die DHCP-Snooping-Bindungsdatenbank wird außerdem von den Funktionen IP Source Guard und Dynamic
ARP Inspection verwendet, um legitime Paketquellen zu ermitteln.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
DHCP-Relais
VLAN ohne IP-Adresse
Paket geht mit Paket geht
Option 82 ein. ohne Option
82 ein.
Paket wird mit Relais: Verwirft
der Option 82.
ursprünglichen
Bridge: Paket
Option 82
wird ohne
gesendet.
Option 82
gesendet.
Paket wird Relais: Verwirft
ohne Option 82 Option 82.
gesendet.
Bridge: Paket
wird ohne
Option 82
gesendet.
Paket geht mit Option
82 ein.
Relais:
1. Wenn die Antwort
vom Gerät stammt,
wird das Paket ohne
Option 82 gesendet.
2. Wenn die Antwort
nicht vom Gerät
stammt, wird das
Paket verworfen.
Bridge: Paket wird mit
der ursprünglichen
Option 82 gesendet.
Paket wird ohne
Option 82 gesendet.
18
293