Publicité
Smart switch Ethernet Multi-Gigabit/10 Gigabit 16 ports S3600 avec 2 ports SFP+
Pour plus d'informations sur les informations d'identification, reportez-vous à la
section Informations d'identification de l'interface utilisateur du périphérique à la
page 41.
4. Cliquez sur le bouton Login (Connexion)
La page du tableau de bord s'affiche.
5. Sélectionnez système > services DHCP > surveillance DHCP > Configuration de
l'interface .
La page Configuration de l'interface s'affiche.
6. Dans le menu Filtrer par, sélectionnez pour afficher les ports uniquement (ports),
les LAG uniquement ( LAG ) ou les deux ports et LAG (All).
7. Sélectionnez une ou plusieurs interfaces en effectuant l'une des actions suivantes :
• Pour configurer une interface unique, cochez la case associée à l'interface ou
tapez le numéro de l'interface (par exemple, ) dans le champ Rechercher et
cliquez sur le bouton aller .
• Pour configurer plusieurs interfaces avec les mêmes paramètres, cochez la case
associée à chaque interface.
• Pour configurer toutes les interfaces avec les mêmes paramètres, cochez la case
dans la ligne d'en-tête.
8. Cliquez sur le bouton Modifier.
La fenêtre contextuelle Edit DHCP Snooping interface Configuration s'affiche.
9. Dans le menu Trust mode, sélectionnez le mode Trust :
• Désactivé : L'interface est considérée comme non fiable et pourrait
potentiellement être utilisée pour lancer une attaque réseau. Il s'agit de l'option
par défaut.
Les messages du serveur DHCP sont vérifiés par rapport à la base de données
de liaisons. Sur les ports non approuvés, la surveillance DHCP applique les règles
de sécurité suivantes :
-
Les paquets DHCP d'un serveur DHCP sont abandonnés.
-
Les messages DHCP sont abandonnés si l'adresse MAC se trouve dans la
base de données de surveillance mais que l'interface de la liaison est différente
de l'interface où le message a été reçu.
-
Les paquets DHCP sont abandonnés si l'adresse MAC source ne correspond
pas à l'adresse matérielle du client et si la validation de l'adresse MAC est
globalement activée.
Configurer les paramètres
système du commutateur
169
Manuel de l'utilisateur.
Publicité
