يهدف هذا مادة أن يبدي أنت كيف أن يشكل DHCP موثوق قارن عملية إعداد على مفتاحك من خلال الأمر خط قارن (CLI).
يوفر التطفل على بروتوكول التكوين الديناميكي للمضيف (DHCP) آلية أمان لمنع تلقي حزم إستجابة DHCP خاطئة وتسجيل عناوين DHCP. وذلك عن طريق معالجة المنافذ الموجودة على الجهاز كمنافذ موثوق بها أو غير موثوق بها.
المنفذ الموثوق به هو منفذ يتم توصيله بخادم DHCP ويسمح له بتعيين عناوين DHCP. يسمح لرسائل DHCP التي يتم استقبالها على المنافذ الموثوق بها بالمرور عبر الجهاز. تتم إعادة توجيه الحزم من هذه المنافذ تلقائيا. إذا لم يتم تمكين التطفل على بروتوكول DHCP، فسيتم الثقة في جميع المنافذ بشكل افتراضي.
المنفذ غير الموثوق به هو منفذ غير مسموح به لتعيين عناوين DHCP. بشكل افتراضي، يتم إعتبار جميع المنافذ غير موثوق بها حتى تقوم بإعلانها موثوق بها.
لمعرفة كيفية تكوين إعدادات الواجهة الموثوق بها ل DHCP من خلال الأداة المساعدة المستندة إلى الويب للمحول، انقر هنا.
تفترض هذه المقالة أن التطفل على بروتوكول DHCP ممكن بالفعل على المحول.
الخطوة 1. قم بتوصيل الكمبيوتر بالمحول باستخدام كبل وحدة تحكم وقم بتشغيل تطبيق محاكاة طرفية للوصول إلى CLI (واجهة سطر الأوامر) للمحول.
ملاحظة: في هذا المثال، يتم إستخدام PuTTY كتطبيق المحاكي الطرفي.
الخطوة 2. في نافذة تكوين PuTTY، انقر فوق Serial كنوع الاتصال وأدخل السرعة الافتراضية للخط التسلسلي الذي هو 115200. بعد ذلك، انقر فوق فتح.
الخطوة 3. في واجهة سطر الأوامر (CLI)، أدخل وضع أمر التكوين العام من خلال إدخال ما يلي:
SG350X#configure terminalملاحظة: في هذا المثال، المحول المستخدم هو SG350X-48MP.
الخطوة 4. بمجرد أن تكون في وضع التكوين العام، أدخل المنفذ أو الواجهة المحددة التي تريد وضع علامة عليها كواجهة موثوق بها من خلال إدخال ما يلي:
SG350X(config)#interface ge 1/0/1ملاحظة: في هذا المثال، يتم إستخدام الواجهة ge1/0/1. وهذا يمثل رقم منفذ الإيثرنت Gigabit Ethernet/رقم المكدس (إذا كان المحول الخاص بك ينتمي إلى مكدس) /رقم المحول.
الخطوة 5. أدخل الأمر trust عن طريق إدخال ما يلي:
SG350X(config-if)#ip dhcp snooping trustملاحظة: تم تغيير موجه الأمر الآن من (config) إلى (config-if) يشير إلى أن التكوين خاص بالمنفذ المحدد المذكور في الأمر السابق.
الخطوة 6. قم بالخروج من الواجهة المحددة ووضع أمر التكوين العام للعودة إلى وضع "EXEC ذي الامتيازات" من خلال إدخال التالي:
SG350X(config-if)#exit SG350X(config)#exitيدخل خطوة 7. (إختياري) أن يحفظ بشكل دائم العملية إعداد، التالي:
SG350X#copy running-config startup-configالخطوة 8. أدخل Y في نافذة مطالبة ملف Overwrite للإشارة إلى نعم وحفظ الإعدادات في ملف تكوين بدء التشغيل.
الكتابة فوق الملف [startup-config]...(Y/N) [N]؟Yالخطوة 9. (إختياري) تحقق مما إذا كانت الإعدادات التي تم تكوينها حديثا على المنفذ المختار يتم تطبيقها الآن من خلال إدخال ما يلي:
SG350X#show running-config dhcpيجب أن تظهر الآن الإعدادات التي تم تكوينها حديثا:
لقد انتهيت الآن من تكوين إعدادات الواجهة الموثوق بها على المحول لديك بنجاح من خلال CLI (واجهة سطر الأوامر).
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
13-Dec-2018 |
الإصدار الأولي |