动态主机配置协议(DHCP)监听提供一种安全机制,可防止接收错误的DHCP响应数据包并记录DHCP地址。它通过将设备上的端口视为可信或不可信来实现此目的。
受信任端口是连接到DHCP服务器并允许分配DHCP地址的端口。允许在受信任端口上接收的DHCP消息通过设备。来自这些端口的数据包会自动转发。如果未启用DHCP监听,则默认情况下所有端口都受信任。
不受信任的端口是不允许分配DHCP地址的端口。默认情况下,所有端口都被视为不可信,直到您在Interface Settings页面中声明它们受信任。
本文旨在向您展示如何在交换机上配置DHCP受信任接口设置。
注意:基于Web的交换机实用程序的外观可能因设备的确切型号而异。以下图像从SG350X-48MP拍摄。
步骤1.访问您的交换机基于Web的实用程序,然后选择IP Configuration > IPv4 Management and Interfaces。
步骤2.选择DHCP Snooping/Relay > DHCP Snooping Trusted Interfaces。。
步骤3.在Trusted Interfaces Table下,单击要配置的端口或接口,然后单击Edit。
注意:在本例中,选择端口GE41。
步骤4.在“编辑接口设置”窗口中,验证在“接口”区域中选择的端口是您在上一步中选择的端口。否则,点击下拉箭头并选择右端口。
步骤5.在Trusted Interface区域,单击单选按钮将特定端口设置为受信任或不受信任,然后单击Apply。
注意:在本例中,选择“是”表示端口已配置为受信任端口。
步骤6.出现“成功”消息后,单击“关闭”。
步骤7.在受信任接口表中检验所选端口上新配置的设置是否已应用。
步骤8.(可选)要永久保存配置,请点击页面顶 部闪烁的图标。
您现在应该已成功配置交换机上的受信任接口设置。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
13-Dec-2018 |
初始版本 |