一、名词解释

配置查看 DHCP Snooping Option82功能相关属性信息。

 

二、如何使用

安全--DHCP-snooping-- Option82 功能配置”菜单,进入DHCP-snooping Option82 功能的配置界面,包含 Option82 全局设置和端口配置,点选需要配置的端口,点击修改按钮,进入端口 Option82 详细配置界面,如下图所示:

 

界面含义说明如下表:

配置项

说明

Remote-id

填充 Option 82 中 Remote-id 字段的内容(比如用户自定义内容 abcd)

端口

是否开启Option82 的端口号

允许非信任

端口开启Option82 功能后,非信任端口的报文处理方式: 保持:保持报文中的 Option 82 选项不变并进行转发

丢弃:丢弃报文

替换:替换报文中的 Option82 字段,根据Circuit ID 配置来决定替换内容并转发

 

DHCP Snooping 支持 Option 82 配置举例

如下图所示,Switch 的端口ge1/5 与DHCP 服务器端相连,端口 ge1/1、 ge1/2、 ge1/3 分别与DHCP Client A、 DHCP Client B、DHCP Client C 相连。

在 Switch 上开启 DHCP Snooping 功能。

设置 Switch 上端口 ge1/5 为 DHCP Snooping 信任端口。

在 Switch 上开启 DHCP Snooping 支持 Option 82 功能。对经过端口 ge1/3 的报文, 填充 Option 82 按交换机Circuit ID 与Remote-id 默认的配置。

操作步骤:

开启交换机 DHCP Snooping 功能。单击导航树中的“DHCP-snooping 配置 > 功能配置”菜单,进入“功能配置”界面,开启功能,如下图所示。


设置端口 ge1/5 为 DHCP Snooping 信任端口。,填写相应配置,单击“修改”。界面如下图所示。

在以太网端口 ge1/3 上配置,对 DHCP 报文的 Option 82 中Remote-id。单击导航树中的“DHCP-snooping 配置 > Option 82 功能配置”菜单,进入“Option 82 功能配置”,勾选端口,进入端口设置页面,选择相应配置,单击“应用”完成配置。界面如下图所示。

在以太网端口 ge1/3 上配置,对 DHCP 报文的 Option 82 中 Circuit-id。单击导航树中的“DHCP-snooping 配置 > Option 82Circuit-id 功能配置”菜单,进入“Option 82Circuit-id 功能配置”,添加端口配置,进入端口设置页面,选择相应配置,单击“应用”完成配置。界面如下图所示。

 

 

 
以上信息是否解决您的问题?
 
在线客服
APP下载
APP下载