تكوين بروتوكول التكوين الديناميكي للمضيف (DHCP) التطفل على محول من خلال واجهة سطر الأوامر (CLI)

الهدف

بروتوكول تكوين الاستضافة الديناميكية (DHCP) هو خدمة يتم تشغيلها في طبقة تطبيق مكدس بروتوكول TCP/IP لتعيين عناوين IP بشكل ديناميكي وتخصيص معلومات تكوين TCP/IP لعملاء DHCP.

التطفل على بروتوكول DHCP هو ميزة أمان تعمل كجدار حماية بين الأجهزة المضيفة غير الموثوق بها وخوادم DHCP الموثوق بها. يمنع التطفل استجابات DHCP الخاطئة ويراقب العملاء. يمكنها منع هجمات الدخيل ومصادقة الأجهزة المضيفة. يصنف التطفل على بروتوكول DHCP الواجهات على المحول في فئتين؛ موثوق بها وغير موثوق بها. كما يمنحك طريقة للتمييز بين الواجهات غير الموثوق بها المتصلة بالمستخدم النهائي والواجهات الموثوق بها المتصلة بخادم DHCP أو بمحول آخر.

ملاحظة: بشكل افتراضي، يعتبر المحول جميع الواجهات كواجهات غير موثوق بها. لذلك، من المهم تكوين المحول لتحديد المنافذ أو الواجهات الموثوق بها عند تمكين التطفل على بروتوكول DHCP.

أنت يستطيع شكلت DHCP يتطفل من خلال المفتاح baser أداة مساعدة أو من خلال الأمر خط قارن (CLI).

يهدف هذا مادة أن يبدي كيف أن يشكل DHCP يتطفل على مفتاحك من خلال ال CLI.

الأجهزة القابلة للتطبيق

• Sx300 Series
• SG350X Series
• Sx500 Series
• SG500X

إصدار البرامج

• 1.4.7.06 — SX300، SX500، SG500X
• 2.2.8.04 — SG350X

تكوين التطفل على بروتوكول DHCP من خلال واجهة سطر الأوامر

الخطوة 1. قم بتوصيل الكمبيوتر بالمحول باستخدام كبل وحدة تحكم وقم بتشغيل تطبيق محاكاة طرفية للوصول إلى CLI (واجهة سطر الأوامر) للمحول.

ملاحظة: في هذا المثال، يتم إستخدام PuTTY كتطبيق المحاكي الطرفي.

الخطوة 2. في نافذة تكوين PuTTY، أختر Serial كنوع الاتصال وأدخل السرعة الافتراضية للخط التسلسلي وهو 115200. بعد ذلك، انقر فوق فتح.

الخطوة 3. في واجهة سطر الأوامر (CLI)، أدخل وضع أمر التكوين العام من خلال إدخال ما يلي:

ملاحظة: في هذا المثال، المحول المستخدم هو SG350X-48MP.

الخطوة 4. بمجرد أن تكون على وضع التكوين العام، قم بتمكين التطفل على بروتوكول DHCP العام من خلال إدخال ما يلي:

الخطوة 5. حدد الشبكة المحلية الظاهرية (VLAN) التي تريد تمكين التطفل على بروتوكول DHCP من خلال إدخال ما يلي:

ملاحظة: في هذا المثال، يتم إستخدام شبكة VLAN رقم 1.

الخطوة 6. حدد المنفذ أو الواجهة حيث تريد تمكين التطفل على بروتوكول DHCP من خلال إدخال ما يلي:

ملاحظة: في هذا المثال، يتم إستخدام الواجهة ge1/0/1. وهذا يمثل رقم منفذ الإيثرنت Gigabit Ethernet/رقم المكدس (إذا كان المحول الخاص بك ينتمي إلى رقم مكدس/محول.

الخطوة 7. حدد أن المنفذ هو منفذ أو واجهة موثوق بها من خلال إدخال ما يلي:

ملاحظة: تم تغيير موجه الأمر الآن من (config) إلى (config-if) يشير إلى أن التكوين خاص بالمنفذ المحدد المذكور في الأمر السابق.

الخطوة 8. قم بالخروج من الواجهة المحددة ووضع أمر التكوين العام للعودة إلى وضع "EXEC ذي الامتيازات" من خلال إدخال التالي:

الخطوة 9. (إختياري) بمجرد أن تدخل إلى وضع EXEC ذي الامتيازات، تحقق من حفظ إعداداتك الجديدة في ملف التكوين الجاري تشغيله من خلال إدخال ما يلي:

يجب أن تظهر الآن الإعدادات التي تم تكوينها حديثا:

الخطوة 10. (إختياري) لحفظ الإعدادات بشكل دائم، أدخل ما يلي:

الخطوة 11. أدخل Y في نافذة مطالبة ملف Overwrite للإشارة إلى نعم وحفظ الإعدادات في ملف تكوين بدء التشغيل.

يجب أن تكون قد انتهيت الآن من تكوين التطفل على بروتوكول DHCP بنجاح على المحول لديك من خلال واجهة سطر الأوامر.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	13-Dec-2018	الإصدار الأولي