Configuración de los Parámetros de la Interfaz de Confianza DHCP en un Switch a través de la CLI

Opciones de descarga

  • PDF     (195.3 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (156.2 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (197.9 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:13 de diciembre de 2018
ID del documento:SMB5715

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Objetivo

En este artículo se explica cómo configurar los parámetros de la interfaz de confianza de DHCP en el switch a través de la interfaz de línea de comandos (CLI).

Introducción

El snooping del protocolo de configuración dinámica de host (DHCP) proporciona un mecanismo de seguridad para evitar la recepción de paquetes de respuesta DHCP falsos y para registrar direcciones DHCP. Para ello, trata los puertos del dispositivo como de confianza o como de confianza.

Un puerto de confianza es un puerto que está conectado a un servidor DHCP y se le permite asignar direcciones DHCP. Los mensajes DHCP recibidos en puertos de confianza pueden pasar a través del dispositivo. Los paquetes de estos puertos se reenvían automáticamente. Si la función DHCP Snooping no está activada, todos los puertos son de confianza de forma predeterminada.

Un puerto no confiable es un puerto que no está permitido asignar direcciones DHCP. De forma predeterminada, todos los puertos se consideran no confiables hasta que se declare que son de confianza.

Para aprender a configurar DHCP Trusted Interface Settings a través de la utilidad basada en web del switch, haga clic aquí.

Dispositivos aplicables

  • Serie Sx300
  • Serie SG350X
  • Serie Sx500
  • SG500X

Versión del software

  • 1.4.8.06 - Sx300, Sx500, SG500X
  • 2.3.0.130 - SG350X

Configuración de los parámetros de la interfaz de confianza de DHCP

En este artículo se asume que la indagación DHCP ya está habilitada en el switch.

Paso 1. Conecte el ordenador al switch mediante un cable de consola e inicie una aplicación de emulador de terminal para acceder a la CLI del switch.

Nota: En este ejemplo, PuTTY se utiliza como aplicación de emulador de terminal.

Paso 2. En la ventana Configuración de PuTTY, haga clic en Serial como tipo de conexión e introduzca la velocidad predeterminada para la línea serial que es 115200. A continuación, haga clic en Abrir.

Paso 3. En la CLI, ingrese el modo de comando de configuración global ingresando lo siguiente:

SG350X#configure terminal

Nota: En este ejemplo, el switch utilizado es SG350X-48MP.

Paso 4. Una vez que se encuentre en el modo de configuración global, introduzca el puerto o la interfaz específicos que desea etiquetar como de confianza introduciendo lo siguiente:

SG350X(config)#interface ge 1/0/1

Nota: En este ejemplo, se utiliza la interfaz ge1/0/1. Esto significa número de puerto/pila Gigabit Ethernet (si el switch pertenece a una pila)/número de switch.

Paso 5. Ingrese el comando trust ingresando lo siguiente:

SG350X(config-if)#ip dhcp snooping trust

Nota: El mensaje ha cambiado de (config) a (config-if) indicando que la configuración es para el puerto específico mencionado en el comando anterior.

Paso 6. Salga de la interfaz específica y del modo del comando de configuración global para volver al modo EXEC privilegiado ingresando lo siguiente:

SG350X(config-if)#exit SG350X(config)#exit

Paso 7. (Opcional) Para guardar permanentemente los parámetros, introduzca lo siguiente:

SG350X#copy running-config startup-config

Paso 8. Ingrese Y en el mensaje de Sobrescribir archivo para indicar Sí y guardar los parámetros en el archivo de configuración de inicio.

Sobrescribir archivo [startup-config]....(S/N) [N]?Y

Paso 9. (Opcional)Verifique si los parámetros recientemente configurados en el puerto elegido se aplican ahora introduciendo lo siguiente:

SG350X#show running-config dhcp

Ahora deben aparecer los parámetros recientemente configurados:

Ahora ha configurado correctamente los parámetros de interfaz de confianza en el switch a través de la CLI.

Historial de revisiones

Revisión Fecha de publicación Comentarios
1.0
13-Dec-2018
Versión inicial

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco