Configuración de la Base de Datos de Vinculación de Indagación DHCP en Switches Stackables de la Serie Sx500

Objetivo

El protocolo de configuración dinámica de host (DHCP) asigna direcciones IP a los hosts y también mantiene una base de datos de todos los dispositivos conectados en la red. El snooping de DHCP actúa como un firewall entre hosts no confiables y servidores DHCP de confianza. La base de datos de enlace de snooping DHCP contiene información sobre hosts de confianza con direcciones IP arrendadas. Puede agregar una dirección IP a la base de datos de snooping si cree que es de confianza o segura. Además, puede consultar una base de datos para una entrada que ya se ha agregado y editar sus parámetros si el servidor se ha actualizado. La protección de origen de IP utiliza DHCP Snooping que utiliza una base de datos de enlace DHCP que se utiliza para realizar un seguimiento de la información sobre los hosts no confiables con dirección IP arrendada que se asocian a una VLAN con DHCP Snooping habilitado. La base de datos de enlace también se utiliza para validar las solicitudes de hosts no confiables.

La base de datos no contiene entradas para hosts asociados con interfaces de confianza. Si el switch intenta demasiadas entradas, la base de datos de enlace de detección DHCP mantiene estas entradas agregadas en estado inactivo. Las entradas que se eliminan debido al vencimiento de sus plazos de arrendamiento pueden ser reemplazadas por estas entradas inactivas que se activan. En este artículo se explican los pasos para la configuración de una base de datos de enlace de indagación DHCP en los switches apilables de la serie SX500.

En este artículo se explica cómo agregar una entrada de base de datos de snooping DHCP y consultar lo mismo en los switches apilables de la serie Sx500.

Dispositivos aplicables

Switches apilables · Sx500 Series

Versión del software

•1.3.0.62

Configuración de entrada de detección DHCP

Paso 1. Inicie sesión en la utilidad de configuración web y elija IP Configuration > DHCP Snooping Relay> DHCP Snooping Binding Database. Se abre la página Base de Datos de Enlace DHCP:

Paso 2. Haga clic en Add (Agregar). Aparece la ventana Add DHCP Snooping Entry.

Nota: El formato IP admitido se muestra en el campo Support IP Format (Formato IP admitido). Este formato IP coincide con la versión IP del dispositivo.

Paso 3. En el campo ID de VLAN, elija el valor apropiado del dispositivo que debe agregarse a la base de datos en la lista desplegable ID de VLAN. Una VLAN es un grupo de hosts que no necesariamente están conectados físicamente pero que aún se comunican como si estuvieran en el mismo dominio de broadcast.

Paso 4. En el campo Dirección MAC, introduzca la dirección MAC del dispositivo en el campo Dirección MAC que se agregará a la base de datos. La dirección MAC es un identificador único asignado a las interfaces de red en el dispositivo.

Paso 5. En el campo IP Address (Dirección IP), introduzca la dirección IP del dispositivo que desea agregar a la base de datos. La dirección IP es un número asignado a los dispositivos de una red.

Paso 6. En el campo Interface (Interfaz), haga clic en el botón de opción correspondiente a la interfaz que desea asociar a la entrada.

Unidad/ranura de ·: elija la unidad de la pila (1 para modelos independientes) y el número de ranura (1 o 2). La unidad representa la posición del switch en la pila y la ranura número 1 identifica los dispositivos SG500 o SG500x, mientras que la ranura número 2 identifica los dispositivos SF500.

- Puerto: elija el puerto que desea configurar en la lista desplegable.

· LAG: elija el canal de puerto lógico del grupo de agregación de enlaces (LAG) en la lista desplegable. Un LAG es un conjunto de muchos puertos físicos que forman un único canal lógico.

Paso 7. En el campo Type (Tipo), haga clic en el botón de radio Dynamic (Dinámico) si la dirección IP que ingresó en el Paso 5 es dinámica o haga clic en el botón de radio Static si la dirección IP es estática.

Paso 8. En el campo Tiempo de concesión, introduzca la cantidad de tiempo que la dirección IP arrendada sigue siendo válida. Haga clic en Infinite si desea que la dirección IP siga siendo válida para siempre o haga clic en User Defined si desea introducir un valor. El intervalo va de 10 a 4294967294 segundos. El valor predeterminado es Infinito.

Paso 9. Haga clic en Apply (Aplicar). Se agrega la entrada DHCP.

Paso 10. (Opcional) Marque la casilla de verificación para la entrada adecuada y haga clic en Eliminar para eliminar la entrada de la tabla de base de datos de enlace.

Consultar base de datos de detección DHCP

Paso 1. Inicie sesión en la utilidad de configuración web y elija IP Configuration > DHCP > DHCP Binding Database. Se abre la página DHCP Binding Database:

Paso 2. Puede consultar por dirección MAC, dirección IP, VLAN o interfaz. Active las casillas de verificación de la entrada deseada e introduzca los valores en los campos correspondientes.

Paso 3. Haga clic en Ir para consultar. Aparecerán los resultados de la consulta.

Paso 4. (Opcional) Haga clic en Borrar filtro después de que se muestren los resultados para borrar los resultados del filtro que acaba de hacer.

Paso 5. (Opcional) Haga clic en Borrar dinámica si desea mostrar sólo direcciones IP estáticas.