Hoe kan u DHCP op die Hirschmann Mach100 instel?

As 'n verskaffer van Hirschmann Mach100 -produkte, ontmoet ek gereeld kliënte wat belangstel om DHCP op hierdie skakelaars op te stel. DHCP Snooping is 'n belangrike sekuriteitsfunksie wat help om te voorkom dat ongemagtigde DHCP -bedieners verkeerde IP -adresse en ander netwerkkonfigurasie -inligting aan kliënte verskaf. In hierdie blogpos lei ek u deur die proses om DHCP -snoop op die Hirschmann Mach100 stap vir stap op te stel.

Begrip van DHCP Snooping

Voordat ons in die konfigurasieproses ingaan, laat ons kortliks verstaan wat DHCP Snooping is en waarom dit belangrik is. DHCP Snooping is 'n veiligheidsfunksie wat dien as 'n firewall tussen onbetroubare gashere en betroubare DHCP -bedieners. Dit filter DHCP -boodskappe en bou en onderhou 'n DHCP Snooping -bindingsdatabasis, wat inligting bevat oor die IP- en MAC -adresse van kliënte, die huurtyd en die koppelvlak waardeur die DHCP -versoek ontvang is.

Deur DHCP Snooping in staat te stel, kan u voorkom dat Rogue DHCP -bedieners verkeerde IP -adresse en ander netwerkkonfigurasie -inligting versprei, wat kan lei tot netwerk -onstabiliteit en kwesbaarhede vir sekuriteit.

Voorvereistes

Voordat u DHCP op die Hirschmann Mach100 begin instel, moet u die volgende hê:

'N Hirschmann Mach100 -skakelaar (soos dieHirschmann Mach104 - 20TX - FR)
Toegang tot die opdrag van die skakelaar - Line Interface (CLI) met behulp van 'n konsolekabel of Telnet/SSH
'N Basiese begrip van DHCP- en netwerksekuriteitskonsepte

Stap 1: Aktiveer DHCP Snooping wêreldwyd

Die eerste stap in die opstel van DHCP Snooping is om dit wêreldwyd op die Hirschmann Mach100 -skakelaar in te stel. Volg hierdie stappe om dit te doen:

Meld aan by die CLI van die skakelaar met behulp van u voorkeurmetode (konsole, telnet of ssh).
Voer die globale konfigurasiemodus in deur die volgende opdrag in te tik:

Terminal instel

Aktiveer DHCP Snooping wêreldwyd met behulp van die volgende opdrag:

ip dhcp snooping

Hierdie opdrag stel DHCP in staat om op alle VLAN's op die skakelaar te snuffel. U kan ook individuele VLAN's spesifiseer as u dit nie op alle VLAN's wil aktiveer nie. Byvoorbeeld, om DHCP SNOOPING slegs op VLAN 10 en 20 moontlik te maak, kan u die volgende opdrag gebruik:

IP DHCP Snooping VLAN 10,20

Stap 2: Stel vertroude koppelvlakke op

Sodra DHCP Snooping wêreldwyd geaktiveer is, moet u instel watter koppelvlakke vertrou word. Vertroude koppelvlakke is die koppelvlakke wat aan wettige DHCP -bedieners gekoppel is. Alle ander koppelvlakke word standaard as onbetroubaar beskou.

Gebruik die volgende stappe om 'n betroubare koppelvlak op te stel:

Voer die koppelvlakkonfigurasiemodus in vir die koppelvlak wat aan die DHCP -bediener gekoppel is. Byvoorbeeld, as die DHCP -bediener aan die koppelvlak GigabitEthernet 1/0/1 gekoppel is, gebruik die volgende opdrag:

koppelvlak gigabitethernet 1/0/1

Merk die koppelvlak soos vertrou met behulp van die volgende opdrag:

IP DHCP Snooping Trust

Herhaal hierdie stappe vir alle koppelvlakke wat aan wettige DHCP -bedieners gekoppel is.

Stap 3: Stel koersbeperking op (opsioneel)

U kan koersbeperking op onbetroubare koppelvlakke opstel om DHCP -hongeraanvalle te voorkom. DHCP -hongeraanvalle vind plaas wanneer 'n aanvaller die netwerk met DHCP -versoeke oorstroom, wat die beskikbare IP -adresse in die DHCP -poel uitgeput het.

Volg hierdie stappe om die snelheidsbeperking op 'n onbetroubare koppelvlak op te stel:

Voer die koppelvlakkonfigurasiemodus in vir die onbetroubare koppelvlak. Byvoorbeeld, as u die snelheidsbeperking op die koppelvlak GigabitEthernet 1/0/2 wil opstel, gebruik die volgende opdrag:

koppelvlak gigabitethernet 1/0/2

Stel die maksimum aantal DHCP -versoeke per sekonde in wat die koppelvlak kan ontvang. Gebruik die volgende opdrag byvoorbeeld om die koers tot 10 versoeke per sekonde te beperk:

IP DHCP Snooping Limit Centar 10

Stap 4: Verifieer die konfigurasie

Nadat u DHCP Snooping gekonfigureer het, is dit belangrik om te verifieer dat die konfigurasie korrek is. U kan die volgende opdragte gebruik om die DHCP Snooping -konfigurasie te verifieer:

Gebruik die volgende opdrag om die Global DHCP Snooping Configuration te vertoon:

wys ip dhcp snooping

Gebruik die volgende opdrag om die DHCP Snooping -bindingsdatabasis te vertoon:

Toon ip DHCP Snooping Binding

Gebruik die volgende opdrag om die DHCP Snooping -konfigurasie vir 'n spesifieke koppelvlak te vertoon:

Toon IP DHCP Snooping -koppelvlak GigabitEthernet 1/0/1

Stap 5: Probleemoplossing

As u probleme ondervind met die DHCP Snooping -konfigurasie, is hier 'n paar algemene stappe op die oplos van probleme:

Gaan die betroubare koppelvlakke na: Maak seker dat alle koppelvlakke wat aan wettige DHCP -bedieners gekoppel is, soos vertrou word.
Gaan die VLAN -konfigurasie na: Sorg dat DHCP -snoop op die regte VLAN's geaktiveer is.
Gaan die bindingsdatabasis na: Verifieer dat die DHCP Snooping -bindingsdatabasis die regte inligting oor die kliënte bevat.

Bykomende oorwegings

Verenigbaarheid met ander funksies: DHCP Snooping kan moontlik omgaan met ander funksies op die Hirschmann Mach100, soos hawe -sekuriteit en IP -bronwag. Maak seker dat u hierdie funksies opstel op 'n manier wat versoenbaar is met DHCP -snoop.
Sagteware -opdaterings: Hou u Hirschmann Mach100 -skakelaar op - tot - dateer met die nuutste sagtewarevrystellings om te verseker dat u die nuutste sekuriteitsvlekke en foutoplossings het wat verband hou met DHCP Snooping.

Produkaanbevelings

Benewens die Hirschmann MACH104 - 20TX - FR, bied ons ook ander Hirschmann -produkte van hoë gehalte aan wat u netwerkinfrastruktuur kan aanvul. Byvoorbeeld, dieHirschmann M - SFP - MX/LC EECis 'n klein vorm - faktor -inpropbare (SFP) transceiver -module wat hoë -snelheidsdata -oordrag oor veseloptiese kabels bied. DieHirschmann RSPM20 - 4T14T1SZ9HHS9is 'n kragvoorsieningsmodule wat betroubare kraglewering aan u Hirschmann -skakelaars verseker.

Kontak ons vir verkryging

As u belangstel om Hirschmann Mach100 -skakelaars of enige van ons ander produkte te koop, of as u enige vrae het oor DHCP Snooping -konfigurasie of netwerksekuriteit in die algemeen, sal ons u graag help. U kan gerus na ons uitreik om 'n verkrygingsbespreking te begin. Ons span kundiges is gereed om u die beste oplossings vir u netwerkbehoeftes te bied.

Verwysings

Hirschmann Mach100 -reeks Gebruikershandleiding
Cisco DHCP Snooping Configuration Guide