1. DHCP ???? ??? ? ?? ???? ?? DHCP ??? ???? ?????? IP ??, ??? ???, ?? ?????, DNS ?? ? ???? ????? ???? ??? ? ?? ???? ??? ????? ?? ??? ?????. ?? DHCP ??? ???? ? ?? ??? ???, ???? ?? ??? ????.
·DHCP Server ??
·DHCP Server? ?? DoS ??, ??? DHCP ?? ??
·?? ???? IP ??? ??? ??? IP ?? ?? ??
1) DHCP Server ?? DHCP ??? ????? ???? ?? ????? ?? ??? ????? DHCP ??? ????? ???? ? ??? ?????? IP ??? ?? ???? ????? ??? ? ????. ? DHCP ??? ??? IP ??? ?? ???? ????? ???? ?? ????? ?? ? ??? ? ? ????.
2) DHCP Server? ?? ??? ?? ??
????? DHCP ??? ?????? ?? DHCP ?? ??? CHADDR(? Client MAC address) ??? ??? ?????? MAC ??? ?????. ???? ?? ? CHADDR ??? ?? ??? ?? ?????? ?? MAC ??? ?????. ???? MAC? ???? ???? DHCP ??? ?? ? ???, ??? ??? Cisco ???? ?? ??(Port Security) ???? ?? ? ????. ?? ?? ??(Port Security)? ? ???? ??? MAC ?? ??? ????? ??? ? ????. ??? ???? DHCP ?? ??? ??? MAC ??? ??? ?? DHCP ??? CHADDR ??? ??? ??? ???? ?? ??? ??? ????. DHCP ??? ?? ?? CHADDR ?? ?? ?? ??????? ? ???? ?????, ???? ??? CHADDR? ?? DHCP ??? ???? ?? DHCP ??? ?? ?? ???? ? ??, ? ?? ?? ?? ????? ???? ??? ??? ? ?? ???. ??? DHCP ?? ?????. DHCP ?? ??? ??? DoS ??? ?? ??, ??? DHCP ??? ?? ??? ?? ????. ?? DHCP ??? ???? ???? ?? DHCP ??? ?? LAN ? ?????? ??? ????, ?????? ??? ????? ?? ???? ??? ????? ?? ? ????. ??? DHCP ?? ??? ??? MAC ??? CHADDR ??? ?? ??????, DHCP ?? ??? ?????? ????? ???? ???? ???? ???? ???? ? ?? ??? ??? ?? ??? ???.
3) ?????? IP ??? ??? ?? ?????? ??? DHCP ???? ???? ?? ?? ???, ???? ???? ???? IP ??? ??? ? ????. ??? ???? ?????? IP ??? ??? ???? ?? ?????.
2. DHCP Snooping ?? ??
DHCP ???(DHCP Snooping)? DHCP ?? ?????. Cisco ???? VLAN?? DHCP ??? ??? ???? ? ????. ? ??? ?? ???? 2?? VLAN ?? ?? ?? DHCP ??? ??? ? ????.
DHCP ???? ??? ??? ? ??? ?????.
·??? ??: ????? PC, ???? ??? ? ?? ??? ???? ??
·?? ??: ?? DHCP ??? ??? ?? ?? ?? ???? ???? ??? ??
DHCP ??? ??? ?? ???? ??? ??(??? ??)? DHCP ??? ?? ? ??? ????, ??? ???? ???? ? ?? ?? DHCP ??(?: DHCP Offer ?? ?)? ?????. ?? ??? ???? ???? ?? DHCP ??? ?? ???? ?? ???, ???? DHCP ?? ??? (??? ??) ??? MAC ??? (??? ??) DHCP ?????? ???? ??(? CHADDR ??)? ??? ? ?? ??? ?? ??? ???? ??? ??? ?????. ??? ?? DHCP ?? ??? ?????.
?? ??? ?? DHCP ??? ??? ? ????. ????? ?? DHCP ??? ??? ??? ?? ??? ???? ??? ??? ??? ??? ????, ???? DHCP ??? ??? ????? ???? ?? ?? ? ????. DHCP ??? ??? ??? DHCP ?? ??? ??? ?? ????. ? ??? ???? ??? ???? ?? DHCP ?? ??? ??? ?????? ??? ?? ? ????.
DHCP ???? ? ??? ?? ??? ??? DHCP ??? ??? ???(DHCP Snooping Binding)? ??? ????. ??? ??? ??? ?????? ???? DHCP Offer? ???, ???? DHCP ??? ??? ???? ??? ??? ???? ?????. ???? ?? ??? ?? ?????? IP ??, MAC ??, ?? ??, VLAN ??, ?? ?? ?? ??? ?????. ?:
Switch#show ip dhcp snooping binding
MacAddress IpAddress Lease(sec) Type VLAN Int
00:0F:1F:C5:10:08 192.168.10.131 682463 dhcp-snooping 10 FastEthernet0/1
? DHCP ??? ??? ???? IP ?? ??(IPSG)? ?? ARP ??(DAI)? ??? ???? ?? ??? ?????. ??:
I. ??? ??? ?????? DHCP ?? ??? ??????, ?? DHCP ??? ???? ?????. ?? ? DHCP ??? ????? ??? ? ????. ? ?????? IP ??? ???? ???? ???? ??? ??? ?? ????? ??? ? ????. ?? ?????? DHCP ??? ??? ???? DHCP ??? ??? ????? ?? ?? ?????? ??? ?? ????.
?? ??? ????? ??? DHCP ??? ??? ???? ???? ????. ?????? ?? ??? ???? ??? ???? DHCP ???? IP ??? ????? DHCP ??? ??? ???? ? ?????? ??? ????. ?????? ???? IP? ?? ????? ????? ????? ????? IPSG? DAI ??? ???? ???.
II. ???? ?? ??? ?? ????? ??? 2?? ??? ??? ???? ??? MAC ??? ??? ? ?? ???? ?? ??? ???? ????. DHCP ???? ????? ???? DHCP ??? ?? ???? ????? ?? ???, DHCP ??? ? ?? ??? ??? ???? ????.
III. DHCP ??? ??? ???? DHCP ?? ??? ?? ?? ??? ??? IPSG ? DAI ??? ?? ?????? ??? ?????.
DHCP-SNOOPING ??
DHCP-snooping ?? ??
DHCP-snooping? ??? DHCP ??? ??? ??? DHCP ??? DHCP ???? ???? ?? ??, ??????? MAC ??? IP ??? ?? ??? ??? ???? ????. MAC ??? IP ??? ?? ???? ?? DAI(?? ARP ??)? IP source guard ??? ??? ? ????. DHCP-snooping ??? ?? DHCP ?? ???, MAC ??? IP ??? ?? ??? ??? ?? ?? ??? ????, 2?? ???? ??? ???? ??? ?? ??? ??? ???? ?? ??? ???? ?? ???? ???? ??? ?????.
·DHCP-snooping ?? ??/??
·VLAN?? DHCP-snooping ???
·?????? DHCP ?? ?????? ??
·VLAN?? DAI ?? ???
·?????? ARP ?? ?? ?????? ??
·VLAN?? IP ?? ?? ?? ?? ???
·?????? IP ?? ?? ?? ?? ?????? ??
·DHCP-snooping ??? ??? TFTP ?? ??
·DHCP-snooping ??? ?? ?? ?? ??
·DHCP-snooping ??? ?? ?? ?? ??
·??? ?? ?? ??
·DHCP-snooping ???? ? ?? ??
·DHCP-snooping ?? ??
Switch(config)#ip dhcp snooping //DHCP Snooping ?? ??
Switch（config）#ip dhcp snooping vlan 10 //DHCP Snooping ??? ??? VLAN ??
Switch(config)#ip dhcp snoopiing verify mac-address //??? ???? ??? DHCP ?? ??? ??? MAC? CHADDR ??? ???? ??? DHCP ?? ??? ??, ? ??? ????? ?? ??.
Switch(config-if)#ip dhcp snooping trust //?????? DHCP ??? ??? ?? ?????? ??, ?? ?????? ????? ??? ?????
Switch(config-if)#ip dhcp snoopiing limit rate 15 //??? ??? DHCP ?? ??? ?? 15?? ??(???? ?? 15?), ? ??? ???? ??? show ip dhcp snooping ??? ?? ??? ?? ??? ???? ??, ?? ??? ?? ??? 1-2048
?? ??: ??? DHCP ?? ?? ??? ??? ??? ?? ? ??? ?? ???? ?? ????.
Switch(config)#errdisable recovery cause dhcp-rate-limit //DHCP ?? ?? ?? ??? ????? ??? err-disable ???? ???? ????? ?, 30?? ??? ???
Switch(config)#ip dhcp snooping information option //???? ??? ???? ??? DHCP ??? Option 82? ???? ??, ???? ?? ??
Swtich(config)#ip dhcp snooping information option allow-untrusted //?? ???? ??? ???? ???, ??? ???? ?? ?? 82? ??? DHCP ??? ????? ??
Switch#ip dhcp snooping binding 000f.1fc5.1008 vlan 10 192.168.10.131 interface fa0/2 expiry 692000 //?? ?? ??: DHCP ??? ??? ??? ???? ??, expiry? ?? ??? ??? ???? lease(?? ??)
Switch(config)#ip dhcp snooping database flash:dhcp_snooping.db //DHCP ??? ???? flash? ??, ?? ??? dhcp_snooping.db
Swtich(config)#ip dhcp snooping database tftp://192.168.2.5/Switch/dhcp_snooping.db //??? ?? ???? ??? ?. URL?? Switch? tftp ?? ??? ????, ??? ?? ??? dhcp_snooping.db??, ?? ??? ???? ?? ‘??’ ??? ???.
Swtich(config)#ip dhcp snooping database write-delay 30 //DHCP ??? ??? ???? ??? ? 30?? ????? ??? ??, ???? 300?, ?? ??? 15-86400?
Switch(config)#ip dhcp snooping database timeout 60 //DHCP ??? ??? ??? ?? ??? ???? ?? ??? ???? 60? ?? ??? ??, ???? 300?, ?? ??? 0-86400?
??: ??? DHCP ??? ??? ???? ???? ?? write-delay ???? ??? ? ?? ??? ?????. ?? ??? ????(?: tftp ?? ?? ??) ??? timeout ???? ???? ? ?? ?? ?? ??????. timeout ??? ??? ?? ??? ?????. ??? ??? ??? ???? ?? ??? ????? ?? write-delay ??? ??? ? ?? ??? ???? ??? ????, ?? ??? ??? ??? ?????.
Switch#renew ip dhcp snooping database flash:dhcp_snooping.db //?? ?? ??: ??? ?????? ???? DHCP ??? ???? ?? ???.
DHCP Snooping ?? ??
Switch#show ip dhcp snooping //?? DHCP ???? ? ??? ? ??? ?? ?? ??
Switch#show ip dhcp snooping binding //?? DHCP ??? ??? ??? ??
Switch#show ip dhcp snooping database //DHCP ??? ??? ?????? ?? ?? ??
Switch#show ip dhcp snooping statistics //DHCP ??? ?? ?? ??
Switch#clear ip dhcp snooping binding //DHCP ??? ??? ??? ??, ??: ? ??? ?? ??? ??? ? ?? ?? ??? ??? ? ??
Switch#clear ip dhcp snooping database statistics //DHCP ??? ??? ?????? ??? ???
Switch#clear ip dhcp snooping statistics //DHCP ??? ?? ?? ??? ???
DHCP Snooping ??
1) ?? ???(DHCP ??? DHCP ?????? ?? VLAN? ??)
??: Windows 2003 DHCP ??? ?????? ?? Vlan 10? ??, ??? F0/1?, ?????? F0/2? ??
ip dhcp snoopiing vlan 10
ip dhcp snooping
!
int f0/1
switchport access vlan 10
spanning-tree portfast
ip dhcp snooping trust
!
int f0/2
switchport access vlan 10
spanning-tree portfast
ip dhcp snooping limit rate 15
??:
·? ???? ???? ?????? DHCP ?? ??? ?? 82 ??? ?????. no ip dhcp snooping information option ??? ??? ?? 82 ??? ???? ??? ??? ?? ????. ? ?? ?? ?????.
·????? ???? spanning-tree portfast ?? ??? ?????. ??? ?? ?? ??? ??? ?? ??? ???? ?? ?? ?? ??? ??, ?? ?? ??? ??? ?????? IP ??? ?? ??? ??? ??? ? ????.
·DHCP ??? ??? ? VLAN? ?? VLAN? 3?? ?????? ???? ?? ??? ????.
