[millenium]

Коллеги, добрый день!

Подскажите, пожалуйста, есть на аксессе коммутатор sf-300. На нем поднят dhcp. Скажите,  snooping trust где нужно указывать ? По логике на интерфейсе пользовательского влана, но там такого нет.

 

 

[Avad0n]

29 минут назад, millenium сказал:

По логике на интерфейсе пользовательского влана, но там такого нет.

По логике на физическом интерфейсе-аплинке (в сторону легитимного dhcp).

[millenium]

4 минуты назад, Avad0n сказал:

По логике на физическом интерфейсе-аплинке (в сторону легитимного dhcp).

sf-300 сам раздает адреса.  к нему подключаются клиенты напрямую

Как в этом случае коммутатору сказать, что он сам доверительный? или не нужно ? можно сразу включать снуппинг

[vvertexx]

@millenium 

relay или dhcp-server? свой сервер он не закроет, включай

[millenium]

@vvertexx 

dhcp-server.

Включил.

krasnoobsk-sf300-gw1#sh ip dhcp snooping
DHCP snooping is Enabled
DHCP snooping is configured on following VLANs: 61,206
DHCP snooping database is Disabled
Relay agent Information option 82 is Disabled
Option 82 on untrusted port is forbidden
Verification of hwaddr field is Enabled
DHCP snooping file update frequency is configured to: 1200 seconds

Передернул порт и глянул базу, запись появилась

krasnoobsk-sf300-gw1#sh ip dhcp snooping binding
Total number of binding: 1

   MAC Address       IP Address    Lease (sec)     Type    VLAN Interface
------------------ --------------- ------------ ---------- ---- ----------
2c:56:dc:4d:c8:39  192.168.61.31   86152        learned    61   fa17

Спасибо большое за помощь

 

Edited January 15, 2018 by millenium

[millenium]

И последний вопрос:

Коллеги,  у кого-нибудь настроение отправка на sys-log событий dai, ipsg ?

на коммутаторах настроено логирование на sys-log сервер:

logging host 10.100.0.14 facility local2
logging origin-id hostname
logging console debugging
logging source-interface vlan 61

Защита срабатывает, но ни в в буфере , ни в лог-сервере сообщений нет. Хочется сделать для оперативности, чтобы было логирование. Подскажите, пожалуйста ( sf-300/500, 2960)

в документации инфы не нашел..

Edited January 15, 2018 by millenium