Navbar-jp

Toolbar-jp

PDF GetAcro

DHCP�@�\�̐ݒ�

���̏͂ł́ACatalyst 3750�X�C�b�`�ɁADynamic Host Configuration Protocol�iDHCP�j�X�k�[�s���O�@�\�����Option 82�f�[�^�}��@�\��ݒ肷��菇�ɂ‚��Đ������܂��B���ɖ��L���Ȃ�������A �X�C�b�` �Ƃ����p��̓X�^���h�A���� �X�C�b�`����уX�C�b�` �X�^�b�N���Ӗ����܂��B

���̏͂Ő���������e�́A���̂Ƃ���ł��B

DHCP�@�\�̊T�v

DHCP�́A�����̃T�[�o����z�X�g��IP�A�h���X���_�C�i�~�b�N�Ɋ��蓖�Ă邽�߂ɁALAN�‹��ōL�͈͂Ɏg�p����Ă��܂��B���̋@�\�ɂ��AIP�A�h���X�Ǘ��̃I�[�o�[�w�b�h�𒘂����y�����邱�Ƃ��ł��܂��B�܂��ADHCP�ɂ��AIP�A�h���X���z�X�g�ɉi���I�Ɋ��蓖�Ă�K�v���Ȃ��Ȃ�A�l�b�g���[�N�ɐڑ����Ă���z�X�g������IP�A�h���X���g�p����̂ŁA�������ꂽIP�A�h���X �X�y�[�X�̐ߖ�ɖ𗧂��܂��B

DHCP�X�k�[�s���O

DHCP�X�k�[�s���O�́A�M���ł��Ȃ�DHCP���b�Z�[�W�̃t�B���^�����O�����DHCP�X�k�[�s���O �o�C���f�B���O �e�[�u���̍\�z����шێ��ɂ��A�l�b�g���[�N �Z�L�����e�B��񋟂���DHCP�̃Z�L�����e�B�@�\�ł��B�M���ł��Ȃ����b�Z�[�W�Ƃ́A�l�b�g���[�N�܂��̓t�@�C�A�E�H�[���O�������M�������b�Z�[�W�ŁA�l�b�g���[�N���ł̃g���t�B�b�N�U���̌����ƂȂ���̂��w���܂��B

DHCP�X�k�[�s���O �o�C���f�B���O �e�[�u���ɂ́AMAC�i���f�B�A �A�N�Z�X����j�A�h���X�AIP�A�h���X�A���[�X���ԁA�o�C���f�B���O �^�C�v�AVLAN�ԍ��A����уX�C�b�`��̐M���ł��Ȃ����[�J�� �C���^�[�t�F�C�X�ɑΉ�����C���^�[�t�F�C�X��񂪊i�[����Ă��܂��B�M���ł���C���^�[�t�F�C�X�ɑ��ݐڑ����Ă���z�X�g�Ɋ֘A������͊i�[����Ă��܂���B�M���ł��Ȃ��C���^�[�t�F�C�X�Ƃ́A�l�b�g���[�N�܂��̓t�@�C�A�E�H�[���O�����烁�b�Z�[�W����M����悤�ɐݒ肳�ꂽ�C���^�[�t�F�C�X���w���܂��B�M���ł���C���^�[�t�F�C�X�Ƃ́A�l�b�g���[�N������̃��b�Z�[�W�݂̂���M����悤�ɐݒ肳�ꂽ�C���^�[�t�F�C�X�ł��B

DHCP�X�k�[�s���O�́A�M���ł��Ȃ��z�X�g��DHCP�T�[�o�ԂŃt�@�C�A�E�H�[���Ɏ����@�\���ʂ����܂��B�܂��A�G���h���[�U�ɐڑ�����M���ł��Ȃ��C���^�[�t�F�C�X�ƁADHCP�T�[�o�܂��͑��̃X�C�b�`�ɐڑ�����M���ł���C���^�[�t�F�C�X�Ƃ���ʂ����@���񋟂��܂��B

Option 82�f�[�^�}��

�Z��n�̃��g���|���^�� �C�[�T�l�b�g�A�N�Z�X�‹��ł́ADHCP�ɂ��A�����̉���҂ւ�IP�A�h���X�̊��蓖�Ă��W���Ǘ����邱�Ƃ��ł��܂��B�X�C�b�`��DHCP Option 82�@�\���C�l�[�u���̏ꍇ�́A�iMAC�A�h���X�̂ق��Ɂj�l�b�g���[�N�ւ̐ڑ��Ɏg�p�����X�C�b�` �|�[�g�ɂ��A����҂����ʂ��܂��B�����LAN�̕����̃z�X�g�́A�A�N�Z�X �X�C�b�`��̓���|�[�g�ɐڑ����邱�Ƃ��ł��A��ӂɎ��ʂ���܂��B

���g���|���^�� �C�[�T�l�b�g �l�b�g���[�N��DHCP�����[ �G�[�W�F���g �́A�����W���^DHCP�T�[�o���A�A�N�Z�X ���C���ŃX�C�b�`�ɐڑ����Ă������҂�IP�A�h���X�̊��蓖�Ă��s�����g���|���^�� �C�[�T�l�b�g �l�b�g���[�N�̗�ł��BDHCP�N���C�A���g����т���ɑΉ�����DHCP�T�[�o�́A����IP�l�b�g���[�N�܂��̓T�u�l�b�g��ɂ͑��݂��Ȃ����߁ADHCP�����[ �G�[�W�F���g�iCatalyst�X�C�b�`�j�́A�u���[�h�L���X�g�]�����C�l�[�u���ɂ��A�N���C�A���g�ƃT�[�o�Ԃ�DHCP���b�Z�[�W��`������悤�ɁA�w���p�[ �A�h���X���g�p���Đݒ肳��܂��B

���g���|���^�� �C�[�T�l�b�g �l�b�g���[�N��DHCP�����[ �G�[�W�F���g

�X�C�b�`��DHCP�X�k�[�s���O���Option 82���C�l�[�u���ɂ���ƁA���̈�A�̃C�x���g���������܂��B

DHCP�X�k�[�s���O����уX�C�b�` �X�^�b�N

DHCP�X�k�[�s���O�́A�X�^�b�N �}�X�^�[�ŊǗ�����܂��B�V�����X�C�b�`���X�^�b�N�ɎQ������ƁA�X�C�b�`�̓X�^�b�N �}�X�^�[����DHCP�X�k�[�s���O�ݒ����M���܂��B�����o�[���X�^�b�N����E�ނ����ꍇ�́A�X�C�b�`�Ɋ֘A�t����ꂽ���ׂĂ�DHCP�X�k�[�s���O �o�C���f�B���O������ɂȂ�܂��B

�X�^�b�N �}�[�W���������A�X�^�b�N �}�X�^�[�����͂�X�^�b�N �}�X�^�[�łȂ��Ȃ�ƁA���̃X�^�b�N �}�X�^�[���̂��ׂĂ�DHCP�X�k�[�s���O �o�C���f�B���O�i�X�^�b�N �}�X�^�[�͏����j�������܂��B�X�^�b�N�����ɂ��A��̃X�^�b�N �}�X�^�[�͕ύX����܂��񂪁A�������ꂽ�X�C�b�`�ɏ�������o�C���f�B���O�́A����ɂȂ�܂��B�������ꂽ�X�^�b�N�̐V�����}�X�^�[�́A�V���ɒ��M����DHCP�p�P�b�g�̏������J�n���܂��B�X�C�b�` �X�^�b�N�̏ڍׂɂ‚��ẮA �X�C�b�` �X�^�b�N�̊Ǘ� ���Q�Ƃ��Ă��������B

DHCP�@�\�̐ݒ�

�����ł́A�X�C�b�`��DHCP�X�k�[�s���O�����Option 82��ݒ肷��菇�ɂ‚��Đ������܂��B

DHCP�̃f�t�H���g�ݒ�

DHCP�̃f�t�H���g�ݒ� �ɁADHCP�̃f�t�H���g�ݒ�������܂��B

DHCP�̃f�t�H���g�ݒ�

�@�\

�f�t�H���g�ݒ�

�O���[�o���ɃC�l�[�u���ɂ��ꂽDHCP�X�k�[�s���O

�f�B�Z�[�u��

DHCP�X�k�[�s���O���I�v�V����

�C�l�[�u��

DHCP�X�k�[�s���O�������[�g

�ݒ�Ȃ�

DHCP�X�k�[�s���O�̐M��

�M������Ȃ�

DHCP�X�k�[�s���OVLAN

�f�B�Z�[�u��

DHCP�X�k�[�s���O�ݒ莞�̒��ӎ���

�����ł́ADHCP�X�k�[�s���O�̐ݒ莞�̒��ӎ�����������܂��B

DHCP�X�k�[�s���O�����Option 82�̃C�l�[�u����

�X�C�b�`���DHCP�X�k�[�s���O���C�l�[�u���ɂ���ɂ́A�C�l�[�u��EXEC���[�h�Ŏ��̎菇�����s���܂��B

�R�}���h

����

configure terminal

�O���[�o�� �R���t�B�M�����[�V���� ���[�h���J�n���܂��B

ip dhcp snooping

DHCP�X�k�[�s���O���O���[�o���ɃC�l�[�u���ɂ��܂��B

ip dhcp snooping vlan vlan-id [ vlan-id ]

VLAN�܂���VLAN�͈͂ŁADHCP�X�k�[�s���O���C�l�[�u���ɂ��܂��BVLAN ID�ԍ����g�p���ĒP���VLAN���w�肷�邱�Ƃ��A�܂��A�擪����эŌ��VLAN ID���g�p����VLAN�͈͂��w�肷�邱�Ƃ��ł��܂��B�w��ł���͈͂�1�`4094�ł��B

ip dhcp snooping information option

�X�C�b�`���C�l�[�u���ɂ��āADHCP�T�[�o�ւ�DHCP�v�����b�Z�[�W��DHCP�����[���iOption 82�t�B�[���h�j��}��܂��͍폜���܂��B

�f�t�H���g�ł̓C�l�[�u���ł��B

interface interface-id

�C���^�[�t�F�C�X �R���t�B�M�����[�V���� ���[�h���J�n���A�ݒ肷��C���^�[�t�F�C�X���w�肵�܂��B

ip dhcp snooping trust

�i�C�Ӂj�C���^�[�t�F�C�X��trusted�܂���untrusted�Ɛݒ肵�܂��B�M������Ȃ��N���C�A���g���烁�b�Z�[�W����M����悤�ɃC���^�[�t�F�C�X��ݒ肷��ɂ́A no �L�[���[�h���g�p���܂��B�f�t�H���g�ł�untrusted�ł��B

ip dhcp snooping limit rate rate

�i�C�Ӂj�C���^�[�t�F�C�X����M�ł��閈�b���Ƃ�DHCP�p�P�b�g����ݒ肵�܂��B�w��ł���͈͂�1�`4294967294�ł��B�f�t�H���g�ł́A���[�g�����͐ݒ肳��Ă��܂���B

  • �M������Ȃ����[�g�����𖈕b100�p�P�b�g�ȉ��ɂ��邱�Ƃ𐄏����܂��B�ʏ�A���[�g�����́A�M������Ȃ��C���^�[�t�F�C�X�ɓK�p����܂��B�M�������C���^�[�t�F�C�X�Ƀ��[�g������ݒ肷��ꍇ�A�M�������C���^�[�t�F�C�X��DHCP�g���t�B�b�N���X�C�b�`�ɏW�񂷂�”\�������邽�߁A���[�g���������傫�Ȓl�ɒ�������K�v������܂��B

end

�C�l�[�u��EXEC���[�h�ɖ߂�܂��B

show running-config

�ݒ���m�F���܂��B

copy running-config startup-config

�i�C�Ӂj�R���t�B�M�����[�V���� �t�@�C���ɐݒ��ۑ����܂��B

DHCP�X�k�[�s���O���f�B�Z�[�u���ɂ���ɂ́A no ip dhcp snooping �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��BVLAN�܂���VLAN�͈͂�DHCP�X�k�[�s���O���f�B�Z�[�u���ɂ���ɂ́A no ip dhcp snooping vlan vlan-id �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��BOption 82�t�B�[���h�̑}���э폜���f�B�Z�[�u���ɂ���ɂ́A no ip dhcp snooping information option �O���[�o�� �R���t�B�M�����[�V���� �R�}���h���g�p���܂��B

���ɁAVLAN 10��DHCP�X�k�[�s���O���O���[�o���ɃC�l�[�u���ɂ��A�X�^�b�N �����o�[2��̃|�[�gGigabitEthernet 0/1�ŁA���[�g�����𖈕b100�p�P�b�g�ɐݒ肷���������܂��B

Switch(config)# ip dhcp snooping

Switch(config)# ip dhcp snooping vlan 10

Switch(config)# ip dhcp snooping information option

Switch(config)# interface gigabitethernet2/0/1

Switch(config-if)# ip dhcp snooping limit rate 100

DHCP���̕\��

�X�C�b�`��̂��ׂẴC���^�[�t�F�C�X�Ɋւ���DHCP�X�k�[�s���O �o�C���f�B���O �e�[�u������ѐݒ����\�����邱�Ƃ��ł��܂��B

�o�C���f�B���O �e�[�u���̕\��

�e�X�C�b�`��DHCP�X�k�[�s���O �o�C���f�B���O �e�[�u���ɂ́A�M������Ȃ��|�[�g�ɑΉ�����o�C���f�B���O �G���g��������܂��B���̃e�[�u���ɂ́A�M�������|�[�g�Ƒ��ݐڑ�����z�X�g�Ɋւ�����͂���܂���B���ݐڑ����ꂽ�X�C�b�`�ɂ́A���ꂼ��ŗL��DHCP�X�k�[�s���O �o�C���f�B���O �e�[�u�������邽�߂ł��B

���ɁA�X�C�b�`��DHCP�X�k�[�s���O �o�C���f�B���O �G���g����\�������������܂��B

Switch# show ip dhcp snooping binding

MacAddress IpAddress Lease(sec) Type VLAN Interface

------------------ --------------- ---------- ------- ---- --------------------

00:30:94:C2:EF:35 41.0.0.51 286 dynamic 41 gigabitethernet2/0/3

00:D0:B7:1B:35:DE 41.0.0.52 237 dynamic 41 gigabitethernet2/0/3

00:00:00:00:00:01 40.0.0.46 286 dynamic 40 gigabitethernet1/0/4

00:00:00:00:00:03 42.0.0.33 286 dynamic 42 gigabitethernet3/0/4

00:00:00:00:00:02 41.0.0.53 286 dynamic 41 gigabitethernet2/0/4

show ip dhcp snooping binding�R�}���h�̏o�� �ɂ́A show ip dhcp snooping binding �R�}���h�o�͂̃t�B�[���h�������܂��B

show ip dhcp snooping binding�R�}���h�̏o��

�t�B�[���h

����

MacAddress

�N���C�A���g�̃n�[�h�E�F�AMAC�A�h���X

IpAddress

DHCP�T�[�o���犄�蓖�Ă�ꂽ�N���C�A���g��IP�A�h���X

Lease�isec�j

IP�A�h���X�̃��[�X����

Type

�o�C���f�B���O �^�C�v�iDHCP�X�k�[�s���O�ɂ��w�K�����_�C�i�~�b�N�ȃo�C���f�B���O�A�܂��̓X�^�e�B�b�N�ɐݒ肳���o�C���f�B���O�j

VLAN

�N���C�A���g �C���^�[�t�F�C�X��VLAN�ԍ�

Interface

DHCP�N���C�A���g �z�X�g�ɐڑ�����C���^�[�t�F�C�X

DHCP�X�k�[�s���O�ݒ�̕\��

���ɁA�X�C�b�`��DHCP�X�k�[�s���O�ݒ��\�������������܂��B

Switch# show ip dhcp snooping

Switch DHCP snooping is enabled

DHCP snooping is configured on following VLANs:

40-42

Insertion of option 82 is enabled

Interface       Trusted Rate limit (pps)

------------------------       ------- ----------------

gigabitethernet1/0/1        yes unlimited

gigabitethernet1/0/2        yes unlimited

gigabitethernet2/0/3        no 5000

gigabitethernet2/0/4         yes unlimited

gigabitethernet2/0/7        yes unlimited

gigabitethernet3/0/5        yes unlimited

gigabitethernet3/0/7        yes unlimited

Toolbar-jp

All contents copyright (C) 1992--2004 Cisco Systems K.K.