Configurer les paramètres d'interface de confiance DHCP sur un commutateur via l'interface de ligne de commande

Options de téléchargement

  • PDF     (347.6 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (158.2 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (200.1 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:13 décembre 2018
ID du document:SMB5715

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Objectif

Cet article vise à vous montrer comment configurer les paramètres d'interface de confiance DHCP sur votre commutateur via l'interface de ligne de commande (CLI).

Introduction

La surveillance DHCP (Dynamic Host Configuration Protocol) fournit un mécanisme de sécurité pour empêcher la réception de faux paquets de réponse DHCP et pour consigner les adresses DHCP. Pour ce faire, il traite les ports du périphérique comme étant fiables ou non fiables.

Un port approuvé est un port connecté à un serveur DHCP et autorisé à attribuer des adresses DHCP. Les messages DHCP reçus sur les ports approuvés sont autorisés à traverser le périphérique. Les paquets de ces ports sont automatiquement transférés. Si la surveillance DHCP n'est pas activée, tous les ports sont approuvés par défaut.

Un port non approuvé est un port qui n'est pas autorisé à attribuer des adresses DHCP. Par défaut, tous les ports sont considérés comme non fiables jusqu'à ce que vous les déclariez fiables.

Pour savoir comment configurer les paramètres d'interface de confiance DHCP via l'utilitaire Web du commutateur, cliquez ici.

Périphériques pertinents

  • Série Sx300
  • Gamme SG350X
  • Série Sx500
  • SG500X

Version du logiciel

  • 1.4.8.06 - Sx300, Sx500, SG500X
  • 2.3.0.130 - SG350X

Configuration des paramètres d'interface de confiance DHCP

Cet article suppose que la surveillance DHCP est déjà activée sur le commutateur.

Étape 1. Connectez votre ordinateur au commutateur à l'aide d'un câble console et lancez une application d'émulateur de terminal pour accéder à l'interface de ligne de commande du commutateur.

Note: Dans cet exemple, PuTTY est utilisé comme application émulatrice de terminal.

Étape 2. Dans la fenêtre Configuration PuTTY, cliquez sur Serial comme type de connexion et entrez la vitesse par défaut de la ligne série qui est 115200. Cliquez ensuite sur Ouvrir.

Étape 3. Dans l’interface de ligne de commande, passez en mode de commande de configuration globale en entrant les commandes suivantes :

SG350X#configure terminal

Note: Dans cet exemple, le commutateur utilisé est SG350X-48MP.

Étape 4. Une fois que vous êtes en mode de configuration globale, entrez le port ou l'interface spécifique que vous voulez marquer comme approuvé en entrant les informations suivantes :

SG350X(config)#interface ge 1/0/1

Note: Dans cet exemple, l’interface ge1/0/1 est utilisée. Il s'agit du numéro de port/de pile Gigabit Ethernet (si votre commutateur appartient à une pile) /numéro de commutateur.

Étape 5. Entrez la commande trust en saisissant ce qui suit :

SG350X(config-if)#ip dhcp snooping trust

Note: L'invite est maintenant passée de (config) à (config-if) indiquant que la configuration concerne le port spécifique mentionné dans la commande précédente.

Étape 6. Quittez l’interface spécifique et le mode de commande de configuration globale pour revenir au mode d’exécution privilégié en entrant les commandes suivantes :

SG350X(config-if)#exit SG350X(config)#exit

Étape 7. (Facultatif) Pour enregistrer définitivement les paramètres, saisissez ce qui suit :

SG350X#copy running-config startup-config

Étape 8. Entrez Y dans l'invite Remplacer le fichier pour indiquer Oui et enregistrer les paramètres dans le fichier de configuration initiale.

Remplacer le fichier [startup-config]....(O/N) [N]?Y

Étape 9. (Facultatif)Vérifiez si les paramètres nouvellement configurés sur le port choisi sont maintenant appliqués en saisissant ce qui suit :

SG350X#show running-config dhcp

Les paramètres nouvellement configurés doivent maintenant apparaître :

Vous avez maintenant correctement configuré les paramètres d'interface de confiance sur votre commutateur via l'interface de ligne de commande.

Historique de révision

Révision Date de publication Commentaires
1.0
13-Dec-2018
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco