Configuração do banco de dados de associação de rastreamento de DHCP em switches empilháveis Sx500 Series

Objetivo

O Dynamic Host Configuration Protocol (DHCP) atribui endereços IP aos hosts e também mantém um banco de dados de todos os dispositivos conectados à rede. O rastreamento de DHCP atua como um firewall entre hosts não confiáveis e servidores DHCP confiáveis. O banco de dados de associação de rastreamento de DHCP contém informações sobre hosts confiáveis com endereços IP alugados. Você pode adicionar um endereço IP ao banco de dados de rastreamento se achar que ele é confiável ou seguro. Além disso, você pode consultar um banco de dados para uma entrada que já foi adicionada e editar seus parâmetros se o servidor tiver sido atualizado. O IP source guard usa o DHCP Snooping que usa um banco de dados de associação DHCP usado para rastrear as informações sobre os hosts não confiáveis com endereço IP alugado associados a uma VLAN com o DHCP Snooping habilitado. O banco de dados de associação também é usado para validar as solicitações de hosts não confiáveis.

O banco de dados não contém entradas para hosts associados a interfaces confiáveis. Se muitas entradas forem tentadas pelo switch, o banco de dados de associação de rastreamento de DHCP manterá essas entradas adicionadas em status inativo. As entradas excluídas devido ao vencimento de seus tempos de leasing podem ser substituídas por essas entradas inativas que são ativadas. Este artigo explica as etapas para a configuração de um banco de dados de vínculo de rastreamento de DHCP nos Switches empilháveis SX500 Series.

Este artigo explica como adicionar uma entrada de banco de dados de rastreamento de DHCP e consultar o mesmo em Switches empilháveis Sx500 Series.

Dispositivos aplicáveis

Switches Empilháveis Sx500 Series

Versão de software

•1.3.0.62

Configuração de entrada de rastreamento de DHCP

Etapa 1. Faça login no utilitário de configuração da Web e escolha IP Configuration > DHCP Snooping Relay> DHCP Snooping Binding Database. A página Banco de Dados de Associação DHCP é aberta:

Etapa 2. Clique em Add. A janela Add DHCP Snooping Entry é exibida.

Note: O formato IP suportado é exibido no campo Formato IP Suportado. Este formato IP concorda com a versão IP do dispositivo.

Etapa 3. No campo ID da VLAN, escolha o valor apropriado do dispositivo que precisa ser adicionado ao banco de dados na lista suspensa ID da VLAN. Uma VLAN é um grupo de hosts que não são necessariamente conectados fisicamente, mas ainda se comunicam como se estivessem no mesmo domínio de broadcast.

Etapa 4. No campo Endereço MAC, insira o endereço MAC do dispositivo no campo Endereço MAC a ser adicionado ao banco de dados. O endereço MAC é um identificador exclusivo atribuído às interfaces de rede no dispositivo.

Etapa 5. No campo Endereço IP, insira o endereço IP do dispositivo a ser adicionado ao banco de dados. O endereço IP é um número atribuído aos dispositivos em uma rede.

Etapa 6. No campo Interface, clique no botão de opção que corresponde à interface à qual você gostaria de estar associado à entrada.

Unidade/Slot — Escolha a unidade na pilha (1 para modelos autônomos) e o número do slot (1 ou 2). A unidade representa a posição do switch na pilha e o slot número 1 identifica os dispositivos SG500 ou SG500x, enquanto o slot número 2 identifica os dispositivos SF500.

- Porta — escolha a porta que você gostaria de configurar na lista suspensa.

LAG — Escolha o canal de porta lógica do LAG (Link Aggregation Group) na lista suspensa. Um LAG é um pacote de muitas portas físicas que formam um único canal lógico.

Passo 7. No campo Tipo, clique no botão de opção Dinâmico se o endereço IP inserido na Etapa 5 for dinâmico ou clique no botão de opção Estático se o endereço IP for estático.

Etapa 8. No campo Lease Time, insira o tempo durante o qual o endereço IP alugado permanece válido. Clique em Infinite se desejar que o endereço IP permaneça válido para sempre ou clique em Definido pelo usuário se desejar inserir um valor. O intervalo vai de 10 a 4294967294 segundos. O valor padrão é Infinito.

Etapa 9. Clique em Apply. A entrada DHCP é adicionada.

Etapa 10. (Opcional) Marque a caixa de seleção da entrada apropriada e clique em Excluir para excluir a entrada da Tabela de Banco de Dados de Associação.

Consultar banco de dados de rastreamento de DHCP

Etapa 1. Faça login no utilitário de configuração da Web e escolha IP Configuration > DHCP > DHCP Binding Database. A página DHCP Binding Database é aberta:

Etapa 2. Você pode consultar por endereço MAC, endereço IP, VLAN ou interface. Marque as caixas de seleção de entrada desejadas e insira os valores nos respectivos campos.

Etapa 3. Clique em Ir para consultar. Os resultados da consulta são exibidos.

Etapa 4. (Opcional) Clique em Limpar filtro depois que os resultados forem exibidos para limpar os resultados do filtro que você acabou de criar.

Etapa 5. (Opcional) Clique em Limpar Dinâmico se desejar mostrar apenas endereços IP estáticos.