DHCP Snooping

aktualizacja Cisco

DHCP Snooping jest to funkcja w warstwie drugiej do zabezpieczenia sieci przed nieautoryzowanymi serwerami rozgłoszeniowymi. Monitoruje ruch na wszystkich portach przełącznika a także może ograniczyć ilość wysłanych żądań DHCP Discovery.

W przełącznikach Cisco domyślnie funkcja jest wyłączona.

Dodaj zaufany port w GUI urządzenia:

 IP Configuration -> DHCP Snooping/Replay -> DHCP Snooping Trusted Interfaces
Cisco SG300 – DHCP Snooping Trusted Interfaces, port GE9 jako zaufany

Włącz funkcję DHCP Snooping

Cisco SG300 – DHCP Snooping i DHCP Relay włączone dla VLAN 1

Szczegółowe informacje dotyczące funkcji znajdziesz tutaj