الهدف

يهدف هذا مادة أن يبدي أنت كيف أن يشكل DHCP موثوق قارن عملية إعداد على مفتاحك من خلال الأمر خط قارن (CLI).

المقدمة

يوفر التطفل على بروتوكول التكوين الديناميكي للمضيف (DHCP) آلية أمان لمنع تلقي حزم إستجابة DHCP خاطئة وتسجيل عناوين DHCP. وذلك عن طريق معالجة المنافذ الموجودة على الجهاز كمنافذ موثوق بها أو غير موثوق بها.

المنفذ الموثوق به هو منفذ يتم توصيله بخادم DHCP ويسمح له بتعيين عناوين DHCP. يسمح لرسائل DHCP التي يتم استقبالها على المنافذ الموثوق بها بالمرور عبر الجهاز. تتم إعادة توجيه الحزم من هذه المنافذ تلقائيا. إذا لم يتم تمكين التطفل على بروتوكول DHCP، فسيتم الثقة في جميع المنافذ بشكل افتراضي.

المنفذ غير الموثوق به هو منفذ غير مسموح به لتعيين عناوين DHCP. بشكل افتراضي، يتم إعتبار جميع المنافذ غير موثوق بها حتى تقوم بإعلانها موثوق بها.

لمعرفة كيفية تكوين إعدادات الواجهة الموثوق بها ل DHCP من خلال الأداة المساعدة المستندة إلى الويب للمحول، انقر هنا.

الأجهزة القابلة للتطبيق

- Sx300 Series

- SG350X Series

- Sx500 Series

- SG500X

إصدار البرامج

- 1.4.8.06 - SX300 و SX500 و SG500X

- 2.3.0.130 - SG350X

تكوين إعدادات الواجهة الموثوق بها ل DHCP

تفترض هذه المقالة أن التطفل على بروتوكول DHCP ممكن بالفعل على المحول.

الخطوة 1. قم بتوصيل الكمبيوتر بالمحول باستخدام كبل وحدة تحكم وقم بتشغيل تطبيق محاكاة طرفية للوصول إلى CLI (واجهة سطر الأوامر) للمحول.

ملاحظة: في هذا المثال، يتم إستخدام PuTTY كتطبيق المحاكي الطرفي.

الخطوة 2. في نافذة تكوين PuTTY، انقر فوق Serial كنوع الاتصال وأدخل السرعة الافتراضية للخط التسلسلي الذي هو 115200. بعد ذلك، انقر فوق فتح.

الخطوة 3. في واجهة سطر الأوامر (CLI)، أدخل وضع أمر التكوين العام من خلال إدخال ما يلي:

SG350X#configure terminal

ملاحظة: في هذا المثال، المحول المستخدم هو SG350X-48MP.

الخطوة 4. بمجرد أن تكون في وضع التكوين العام، أدخل المنفذ أو الواجهة المحددة التي تريد وضع علامة عليها كواجهة موثوق بها من خلال إدخال ما يلي:

SG350X(config)#interface ge 1/0/1

ملاحظة: في هذا المثال، يتم إستخدام الواجهة ge1/0/1. وهذا يمثل رقم منفذ الإيثرنت Gigabit Ethernet/رقم المكدس (إذا كان المحول الخاص بك ينتمي إلى مكدس) /رقم المحول.

الخطوة 5. أدخل الأمر trust عن طريق إدخال ما يلي:

SG350X(config-if)#ip dhcp snooping trust

ملاحظة: تم تغيير موجه الأمر الآن من (config) إلى (config-if) يشير إلى أن التكوين خاص بالمنفذ المحدد المذكور في الأمر السابق.

الخطوة 6. قم بالخروج من الواجهة المحددة ووضع أمر التكوين العام للعودة إلى وضع "EXEC ذي الامتيازات" من خلال إدخال التالي:

SG350X(config-if)#exit

SG350X(config)#exit

يدخل خطوة 7. (إختياري) أن يحفظ بشكل دائم العملية إعداد، التالي:

SG350X#copy running-config startup-config

الخطوة 8. أدخل Y في نافذة مطالبة ملف Overwrite للإشارة إلى نعم وحفظ الإعدادات في ملف تكوين بدء التشغيل.

الكتابة فوق الملف [startup-config]....(ص/ن) [ن]؟ ص

الخطوة 9. (إختياري) تحقق مما إذا كانت الإعدادات التي تم تكوينها حديثا على المنفذ المختار يتم تطبيقها الآن من خلال إدخال ما يلي:

SG350X#show running-config dhcp

يجب أن تظهر الآن الإعدادات التي تم تكوينها حديثا:

لقد انتهيت الآن من تكوين إعدادات الواجهة الموثوق بها على المحول لديك بنجاح من خلال CLI (واجهة سطر الأوامر).