Publicité
16
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Voici comment les paquets de réponses DHCP sont traités quand la surveillance DHCP et le
relais DHCP sont activés :
Relais DHCP
VLAN avec adresse IP
Le paquet
arrive sans
l'option 82
Insertion
Le paquet est
de
envoyé sans
l'option 82
l'option 82
désactivée
Insertion
Le paquet est
de
envoyé sans
l'option 82
l'option 82
activée
Base de données de liaison de surveillance DHCP
La surveillance DHCP crée une base de données (appelée base de données de liaison de
surveillance DHCP) à partir des informations provenant des paquets DHCP entrant dans le
périphérique via des ports sécurisés.
La base de données de liaison de surveillance DHCP contient les données suivantes : port
d'entrée, VLAN d'entrée, adresse MAC du client et adresse IP du client le cas échéant.
La base de données de liaison de surveillance DHCP est également utilisée par les
fonctionnalités de protection de la source IP et d'inspection ARP dynamique pour déterminer
les sources légitimes des paquets.
Relais DHCP
VLAN sans adresse IP
Le paquet
Le paquet arrive
arrive avec
sans l'option 82
l'option 82
Le paquet est
Relais : ignore
envoyé avec
l'option 82
l'option 82
Pont : le paquet
d'origine
est envoyé sans
l'option 82
Le paquet est
Relais : ignore
envoyé sans
l'option 82
l'option 82
Pont : le paquet
est envoyé sans
l'option 82
Configuration IP
Interfaces et gestion IPv4
Le paquet arrive
avec l'option 82
Relais
1. Si la réponse
provient du
périphérique, le
paquet est envoyé
sans l'option 82
2. Si la réponse ne
provient pas du
périphérique, le
paquet est ignoré
Pont : le paquet est
envoyé avec
l'option 82 d'origine
Le paquet est
envoyé sans
l'option 82
409
Publicité
