DHCP Snooping Binding Database Configuration auf ESW2-550X Switches

Ziel

DHCP weist Hosts IP-Adressen zu und verwaltet außerdem eine Datenbank aller Geräte, die mit dem Netzwerk verbunden sind. DHCP-Snooping agiert wie eine Firewall zwischen nicht vertrauenswürdigen Hosts und den vertrauenswürdigen DHCP-Servern, und die DHCP-Snooping-Binding-Datenbank enthält Informationen über vertrauenswürdige Hosts mit geleasten IP-Adressen. Sie können der Snooping-Datenbank eine IP-Adresse hinzufügen, wenn Sie glauben, dass diese vertrauenswürdig oder sicher ist. Sie können auch eine Datenbank nach einem bereits hinzugefügten Eintrag abfragen und dessen Parameter bearbeiten, wenn der Server aktualisiert wurde.

In diesem Artikel wird erläutert, wie Sie einen Datenbankeintrag für DHCP-Snooping hinzufügen und auf ESW2-550X Stackable Managed Switches dieselbe Abfrage durchführen.

Anwendbare Geräte

· ESW2-550X
· ESW2-550X-DC

Softwareversion

· v1.2.9.44

DHCP-Snooping-Eintrag hinzufügen

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie IP Configuration > DHCP > DHCP Snooping Binding Database aus. Die Seite DHCP Snooping Binding Database (DHCP-Snooping-Bindungsdatenbank) wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um einen DHCP-Snooping-Eintrag hinzuzufügen. Das Fenster DHCP Snooping-Eintrag hinzufügen wird angezeigt:

Hinweis: Das unterstützte IP-Format wird oben angezeigt. Dieses IP-Format stimmt mit der IP-Version des Geräts überein.

Schritt 3: Wählen Sie im Feld VLAN ID (VLAN-ID) aus der Dropdown-Liste das VLAN aus, für das die Daten erwartet werden. Ein virtuelles LAN (VLAN) ist eine Gruppe von Hosts, die nicht physisch verbunden sind, aber trotzdem kommunizieren, als ob sie sich in derselben Broadcast-Domäne befinden.

Schritt 4: Geben Sie im Feld MAC Address (MAC-Adresse) die MAC-Adresse des Eintrags ein. Die MAC-Adresse ist eine eindeutige ID, die einer Netzwerkschnittstelle auf dem Gerät zugewiesen ist.

Schritt 5: Geben Sie im Feld IP Address (IP-Adresse) die IP-Adresse des Eintrags ein. Die IP-Adresse ist eine Nummer, die den Geräten in einem Computernetzwerk zugewiesen ist.

Schritt 6: Klicken Sie im Feld Interface (Schnittstelle) auf das entsprechende Optionsfeld für den Schnittstellentyp, der dem Eintrag zugeordnet werden soll. Mögliche Optionen sind:

· Einheit/Steckplatz und Port - Die Einheit identifiziert, ob der Switch aktiv ist oder ein Element im Stack ist. Einheit 1 ist aktiv, Einheit 2 ist Mitglied. Wenn Sie mit den verwendeten Begriffen nicht vertraut sind, lesen Sie Cisco Business: Glossar neuer Begriffe. Der Steckplatz gibt an, ob der Switch ESW2-550 oder ESW2-550X ist. Steckplatz 1 ist ESW2-550 und Steckplatz 2 ist ESW2-550X. Wählen Sie die gewünschte Option aus der Dropdown-Liste "Einheit/Steckplatz" aus, und wählen Sie den gewünschten Port aus der Dropdown-Liste "Port" aus.

· LAG: Wählen Sie die gewünschte LAG aus der LAG-Dropdown-Liste aus. Eine Link Aggregate Group (LAG) dient zum Verbinden mehrerer Ports. LAGs vervielfachen die Bandbreite, erhöhen die Portflexibilität und bieten Verbindungsredundanz zwischen zwei Geräten, um die Port-Nutzung zu optimieren.

Schritt 7: Klicken Sie im Feld Type (Typ) auf das Optionsfeld Dynamic (Dynamisch), wenn der Eintrag DHCP-Snooping dynamisch ist, oder klicken Sie bei statischem DHCP-Snooping auf das Optionsfeld Static (Statisch).

Schritt 8: Geben Sie im Feld Lease Time (Leasing-Zeit) die Zeitdauer ein, für die die geleaste IP-Adresse gültig bleibt. Klicken Sie auf das Optionsfeld Unbegrenzt, wenn die IP-Adresse für immer gültig bleiben soll, oder klicken Sie auf das Optionsfeld Benutzerdefiniert, wenn Sie einen Wert eingeben möchten.

Hinweis: Das Feld Benutzerdefiniert ist nur verfügbar, wenn im Feld Typ auf das Optionsfeld Dynamisch geklickt wird.

Schritt 9: Klicken Sie auf Übernehmen. Der DHCP-Eintrag wird hinzugefügt. 

Schritt 10: Klicken Sie auf Schließen, um zur Seite DHCP Snooping Binding Database (DHCP-Bindungsdatenbank) zurückzukehren.

Abfrage der DHCP-Snooping-Datenbank

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie IP Configuration > DHCP > DHCP Binding Database aus. Die Seite DHCP Binding Database (DHCP-Bindungsdatenbank) wird geöffnet:

 Schritt 2: Aktivieren Sie im Feld Filter das bzw. die gewünschten Kontrollkästchen, und die zugehörigen Informationen werden in der Tabelle Binding Database (Bindungsdatenbank) angezeigt. Folgende Optionen stehen zur Verfügung:

· VLAN-ID ist gleich - Geben Sie die VLAN-ID ein.

· MAC-Adresse ist gleich - Geben Sie die MAC-Adresse des Geräts ein.

· IP-Adresse ist gleich - Geben Sie die IP-Adresse des Geräts ein. 

· Schnittstelle entspricht — Klicken Sie auf das Optionsfeld für die gewünschte Schnittstelle.

Schritt 3: Klicken Sie auf Go to query. Die Abfrageergebnisse werden angezeigt.

Schritt 4: (Optional) Klicken Sie nach der Anzeige der Ergebnisse auf Filter löschen, um die Ergebnisse des gerade erstellten Filters zu löschen.

Schritt 5: (Optional) Klicken Sie auf Clear Dynamic (Dynamisch löschen), wenn nur statische Ergebnisse angezeigt werden sollen.