Publicité
Smart switch Ethernet Multi-Gigabit/10 Gigabit 16 ports S3600 avec 2 ports SFP+
Table 26 : Informations statistiques sur l'interface de relais L2 DHCP (Suite)
Champ
Messages de serveur de
confiance sans Opt82
Messages client de confiance
sans Opt82
Protocole DHCP Snooping
DHCP Snooping est une fonctionnalité qui fournit la sécurité en filtrant les messages
DHCP non fiables et en créant et en maintenant une table de liaison DHCP Snooping.
Un message non approuvé est un message reçu de l'extérieur du réseau ou du pare-feu
et qui peut provoquer des attaques de trafic au sein de votre réseau. La table de liaison
DHCP Snooping contient l'adresse MAC, l'adresse IP, la durée de bail, le type de liaison,
le numéro VLAN et les informations d'interface qui correspondent aux interfaces locales
non fiables d'un commutateur. Une interface non approuvée est une interface configurée
pour recevoir des messages provenant de l'extérieur du réseau ou du pare-feu. Une
interface approuvée est une interface configurée pour recevoir des messages
uniquement à partir du réseau.
La surveillance DHCP agit comme un pare-feu entre les hôtes non approuvés et les
serveurs DHCP. Il permet également de différencier les interfaces non fiables connectées
à l'utilisateur final des interfaces fiables connectées au serveur DHCP ou à un autre
commutateur.
Activez la surveillance DHCP pour le commutateur
Vous pouvez activer globalement la surveillance DHCP pour le commutateur.
Pour activer globalement la surveillance DHCP pour le commutateur :
1. Connectez votre ordinateur au même réseau que le switch.
Vous pouvez utiliser une connexion Wi-Fi ou filaire pour connecter votre ordinateur
au réseau, ou vous connecter directement à un commutateur hors réseau à l'aide
d'un câble Ethernet.
2. Lancez un navigateur Web et saisissez l'adresse IP par défaut du switch dans la barre
d'adresse du navigateur :
Si vous ne connaissez pas l'adresse IP du commutateur, reportez-vous à la section
ou Accédez au commutateur hors réseau et non connecté à Internet à la page 38à
la section Accédez au commutateur sur le réseau et connecté à Internet à la page
29.
Configurer les paramètres
système du commutateur
Description
Nombre de messages DHCP sans option 82 reçus d'un serveur approuvé
Nombre de messages DHCP sans option 82 reçus d'un client de confiance
165
Manuel de l'utilisateur.
Publicité
