Configurer la surveillance DHCP (Dynamic Host Configuration Protocol) sur un commutateur via l'interface de ligne de commande (CLI)

Objectif

Le protocole DHCP (Dynamic Host Configuration Protocol) est un service qui s'exécute au niveau de la couche application de la pile de protocoles TCP/IP pour attribuer dynamiquement des adresses IP et allouer des informations de configuration TCP/IP aux clients DHCP.

La surveillance DHCP est une fonctionnalité de sécurité qui agit comme un pare-feu entre des hôtes non fiables et des serveurs DHCP approuvés. La surveillance empêche les fausses réponses DHCP et surveille les clients. Il peut empêcher les attaques de l'homme du milieu et authentifier les périphériques hôtes. La surveillance DHCP classe les interfaces sur le commutateur en deux catégories ; approuvé et non approuvé. Il vous permet également de différencier les interfaces non fiables connectées à l'utilisateur final et les interfaces fiables connectées au serveur DHCP ou à un autre commutateur.

Note: Par défaut, le commutateur considère toutes les interfaces comme des interfaces non fiables. Par conséquent, il est important de configurer le commutateur pour spécifier des ports ou des interfaces fiables lorsque la surveillance DHCP est activée.

Vous pouvez configurer la surveillance DHCP via l'utilitaire Web du commutateur ou via l'interface de ligne de commande (CLI).

Cet article vise à montrer comment configurer la surveillance DHCP sur votre commutateur via l'interface de ligne de commande.

Périphériques pertinents

• Série Sx300
• Gamme SG350X
• Série Sx500
• SG500X

Version du logiciel

• 1.4.7.06 - Sx300, Sx500, SG500X
• 2.2.8.04 - SG350X

Configuration de la surveillance DHCP via l’interface de ligne de commande

Étape 1. Connectez votre ordinateur au commutateur à l'aide d'un câble console et lancez une application d'émulateur de terminal pour accéder à l'interface de ligne de commande du commutateur.

Note: Dans cet exemple, PuTTY est utilisé comme application d'émulateur de terminal.

Étape 2. Dans la fenêtre Configuration PuTTY, sélectionnez Serial comme type de connexion et saisissez la vitesse par défaut de la ligne série 115200. Cliquez ensuite sur Ouvrir.

Étape 3. Dans l’interface de ligne de commande, passez en mode de commande de configuration globale en entrant les commandes suivantes :

Note: Dans cet exemple, le commutateur utilisé est SG350X-48MP.

Étape 4. Une fois que vous êtes en mode de configuration globale, activez la surveillance DHCP globale en entrant les informations suivantes :

Étape 5. Indiquez sur quel VLAN (Virtual Local Area Network) vous voulez activer la surveillance DHCP en entrant les informations suivantes :

Note: Dans cet exemple, VLAN 1 est utilisé.

Étape 6. Spécifiez le port ou l'interface sur lequel vous voulez activer la surveillance DHCP en entrant les informations suivantes :

Note: Dans cet exemple, l’interface ge1/0/1 est utilisée. Il s'agit du numéro de port/de pile Gigabit Ethernet (si votre commutateur appartient à un numéro de pile/commutateur).

Étape 7. Spécifiez que le port est un port ou une interface approuvé en entrant les informations suivantes :

Note: L'invite est maintenant passée de (config) à (config-if) indiquant que la configuration concerne le port spécifique mentionné dans la commande précédente.

Étape 8. Quittez l’interface spécifique et le mode de commande de configuration globale pour revenir au mode d’exécution privilégié en entrant les commandes suivantes :

Étape 9. (Facultatif) Une fois en mode d’exécution privilégié, vérifiez que vos nouveaux paramètres ont été enregistrés dans le fichier de configuration en cours en entrant les éléments suivants :

Les paramètres nouvellement configurés doivent maintenant apparaître :

Étape 10. (Facultatif) Pour enregistrer définitivement les paramètres, saisissez ce qui suit :

Étape 11. Entrez Y dans l'invite Remplacer le fichier pour indiquer Oui et enregistrer les paramètres dans le fichier de configuration initiale.

Vous devez maintenant avoir correctement configuré la surveillance DHCP sur votre commutateur via l'interface de ligne de commande.