Usando informações extraídas as mensagens interceptadas de DHCP, DHCP snooping dinamicamente constrói e mantém um banco de dados. Geralmente não configurar interfaces de porta de host como confiável. O recurso remove a entrada no banco de dados, quando expira a concessão de endereço IP ou o switch recebe uma mensagem DHCPRELEASE do host. O terceiro interruptor pode ser um switch, servidor ou qualquer outro interruptor de rede que ofereça suporte a canais dos portos. Esta figura mostra os formatos de pacotes para a subopção ID remota e a subopção de ID do circuito. Configura a interface como uma interface confiável para DHCP snooping.
O DHCP snooping vinculação banco de dados também é referido como a tabela de associação DHCP snooping. O servidor DHCP recebe o pacote. Por outro lado, agentes de retransmissão recebem mensagens DHCP e geram uma nova mensagem DHCP para enviar para fora na outra interface. Ele também remove o DHCP snooping ligação de banco de dados.
Portas de host são fontes não confiáveis. Agente de retransmissão de encaminhamento é distinto o encaminhamento normal de um roteador IP, onde os datagramas IP são trocadas entre redes um pouco transparente. Quando o dispositivo retransmite um pedido DHCP que já inclui a opção 82 informações, o dispositivo encaminha a solicitação com as informações de opção 82 originais sem alterar isso. OS switches para aparecer como um canal de única porta lógica para alternar de um terceiro.
Dispositivo OS remove o campo de opção 82 e encaminha o pacote para a interface que liga para o cliente DHCP que enviou a solicitação DHCP. Dispositivo OS usa os formatos de pacotes quando active globalmente o DHCP snooping e quando você habilita a opção 82 dados de inserção e remoção. Na verdade pode ir bem por algum tempo, mas a boa sequência está vinculada a um fim em algum momento.
Por padrão, validação estrita é desabilitada. Ativando o suporte a VRF para o agente de retransmissão DHCP requer que você ative a opção 82 para o agente de retransmissão DHCP. nível para definir melhorias de fundo de chamada, nós usaremos o sistema do atributo função de padrões. Por exemplo, o recurso adiciona uma entrada no banco de dados quando o switch recebe uma mensagem DHCPACK do servidor. Por padrão, o DHCP snooping está desabilitado.
Para hosts atrás o canal do Porto, o ID de circuito é preenchido com o if_index do canal porto. Contém o nome do VRF a interface que recebe a solicitação DHCP é um membro de. Se chega uma solicitação DHCP em uma interface que você configurou com um DHCP relay endereço e informações de VRF e o endereço do servidor DCHP pertence a uma rede em uma interface que é um membro de um diferente VRF, o dispositivo insere informações de opção 82 no pedido e encaminha-lo para o servidor DHCP no servidor VRF. OS dispositivo recebe a solicitação DHCP, ele adiciona as informações de opção 82 no pacote. Você pode remover as entradas do banco de dados de ligação usando o comando de ligação clara ip dhcp snooping.
Esse recurso é útil quando os clientes e servidores não estão na mesma sub-rede física. aparecem em ambos os switches, que ajuda na criação e manutenção a mesma entrada de ligação em ambos os switches para todos os clientes atrás do link do vPC. Quando você desabilita globalmente DHCP snooping, o interruptor para validar mensagens DHCP e validando as solicitações subsequentes de hosts não confiáveis. Quando DHCP snooping é ativada no interruptor de ponto a ponto, as entradas de vinculação dinâmica para todos os links de vPC que estão em cima remotamente devem ser em sincronia com o peer. Para obter detalhes, consulte Habilitar ou desabilitar o recurso de DHCP Snooping.
para os servidores DHCP em um diferente VRF. Por padrão, o recurso está inativo em todas as VLANs.
DHCP pode gerenciar centralmente as atribuições de endereços IP para um grande número de assinantes. valor nos primeiros quatro bytes do campo de opções. Você pode habilitar ou desabilitar o recurso DHCP snooping no switch. Ative DHCP snooping globalmente.
ser honesto, porém, a maioria dos comerciantes de opções iniciante não são profissionais por qualquer trecho. ambientes de vPC, ambos os switches encaminhar os pacotes DHCP.
Ele preserva a configuração de DHCP snooping. Práticas despercebidas dentro do activo que são regulamentadas no sentido de palavras, é dhcp opções binárias 82 nos estoques a opção mais importante sobre a evolução.
