Printable View
با عرض سلام خدمت مدیر محترم بخش
من در یک شبکه متشکل از سوئیچهای 2950 و یک 3750 core چطور میتوانم کاری کنم که کامپیوترها فقط از core switch آی پی بگیرند و اگر سرورهای dhcp دیگری در شبکه موجود بود هیچ کامپیوتری از این سرورها آی پی نگیرند. همچنین کاری کنم که اگر کسی روی کامپیوترش بصورت دستی آی پی وارد کرد نتواند در شبکه کاری انجام دهد با احترام و تشکر
فکر کنم تا حالا واسه اغلب adminها پیش اومده که توی شبکشون یه dhcp راه افتاده و به مشکل خورده باشن و احتمالا کلی هم دنبال این مشکل گشتن تا پیدا کنن
بخاطر همین مسئله و پیشگیری از این اتفاقات باید با زدن چند تا دستور توی switch mangable
میتونید از این اتفاق پیشگیری کنید
en
conf t
ip snooping dhcp vlan x -x
int f0/x
ip dhcp trust
خط بعد از conf t میگه که این دستور توی vlan هایی که شما دارید میگید اعمال بشه و اینکه تمامه vlan هایی که شما میگید از هیچ پورتشون پیغامی بر مبنای اینکه تو اونجا dhcp server هست منتشر نشه.
و دو دستور بعدی میگه که فقط این پورت خاص بتونه این پیغامو بده .
موفق باشید
منبع :[url=http://forum.persianadmins.com/showthread.php?t=7568]امنیت در لایه 2 و شبکه سوئیچینگ - PersianAdmins[/url]
ضمن تشکر از پاسخگویی جنابعالی.فقط میخواستم بپزسم که این دستورات را باید روی core switch اعمال نمایم یا روی سوئیچهای 2950 و اینکه آن را روی تمامی پورتها اعمال نمایم یا خیر؟
این مشکل با ip dhcp snooping برطرف میشه و اگه یادم باشه هم روی vlan باید فعال شه و همچنین روی تمام سوییچها باید dhcp snooping رو فعال کنین.
[URL]http://www.cisco.com/en/US/docs/switches/lan/catalyst4500/12.1/12ew/configuration/guide/dhcp.pdf[/URL]
