목표

DHCP(Dynamic Host Configuration Protocol)는 호스트에 IP 주소를 할당하고 네트워크에 연결된 모든 디바이스의 데이터베이스를 유지 관리합니다.DHCP 스누핑은 신뢰할 수 없는 호스트와 신뢰할 수 있는 DHCP 서버 간의 방화벽 역할을 합니다.DHCP 스누핑 바인딩 데이터베이스에는 임대 IP 주소가 있는 신뢰할 수 있는 호스트에 대한 정보가 포함되어 있습니다.IP 주소를 신뢰할 수 있거나 안전하다고 생각되는 경우 스누핑 데이터베이스에 추가할 수 있습니다.또한 이미 추가된 항목에 대해 데이터베이스를 쿼리하고 서버가 업데이트된 경우 해당 매개변수를 편집할 수 있습니다. IP 소스 가드는 DHCP 바인딩 데이터베이스를 사용하여 DHCP 스누핑이 활성화된 VLAN과 연결된 임대 IP 주소가 있는 신뢰할 수 없는 호스트에 대한 정보를 추적하는 데 사용됩니다.바인딩 데이터베이스는 신뢰할 수 없는 호스트의 요청을 확인하는 데에도 사용됩니다.

데이터베이스에 신뢰할 수 있는 인터페이스와 연결된 호스트의 항목이 없습니다.스위치에 의해 너무 많은 항목이 시도되면 DHCP 스누핑 바인딩 데이터베이스는 이러한 추가된 항목을 비활성 상태로 유지합니다.리스 시간이 만료되어 삭제된 항목은 활성 상태인 이러한 비활성 항목으로 대체할 수 있습니다.이 문서에서는 SX500 Series Stackable Switch에서 DHCP 스누핑 바인딩 데이터베이스를 구성하는 단계에 대해 설명합니다.

이 문서에서는 DHCP 스누핑 데이터베이스 항목을 추가하고 Sx500 Series Stackable Switch에서 동일한 항목을 쿼리하는 방법에 대해 설명합니다.

적용 가능한 디바이스

· SX500 Series Stackable Switch

소프트웨어 버전

•1.3.0.62

DHCP 스누핑 항목 구성

1단계. 웹 구성 유틸리티에 로그인하고 IP Configuration(IP 구성) > DHCP Snooping Relay(DHCP 스누핑 릴레이) > DHCP Snooping Binding Database(DHCP 스누핑 바인딩 데이터베이스)를 선택합니다.DHCP Binding Database 페이지가 열립니다.

2단계. 추가를 클릭합니다.Add DHCP Snooping Entry 창이 나타납니다.

참고:지원되는 IP 형식은 Supported IP Format 필드에 표시됩니다.이 IP 형식은 디바이스의 IP 버전과 동일합니다.

3단계. VLAN ID 필드의 VLAN ID 드롭다운 목록에서 데이터베이스에 추가해야 하는 디바이스의 적절한 값을 선택합니다.VLAN은 물리적으로 연결될 필요는 없지만 동일한 브로드캐스트 도메인에 있는 것처럼 통신하는 호스트 그룹입니다.

4단계. MAC Address 필드에 데이터베이스에 추가할 MAC Address 필드에 디바이스의 MAC 주소를 입력합니다.MAC 주소는 디바이스의 네트워크 인터페이스에 할당된 고유 식별자입니다.

5단계. IP Address 필드에 데이터베이스에 추가할 디바이스의 IP 주소를 입력합니다.IP 주소는 네트워크의 디바이스에 할당된 번호입니다.

6단계. Interface(인터페이스) 필드에서 항목과 연결하려는 인터페이스에 해당하는 라디오 버튼을 클릭합니다.

· 유닛/슬롯 — 스택의 유닛(독립형 모델의 경우 1) 및 슬롯 번호(1 또는 2)를 선택합니다. Unit은 스택에서 스위치의 위치를 나타내고 슬롯 번호 1은 SG500 또는 SG500x 디바이스를 식별하는 반면 슬롯 번호 2는 SF500 디바이스를 식별합니다.

- Port — 드롭다운 목록에서 구성할 포트를 선택합니다.

· LAG — 드롭다운 목록에서 LAG(Link Aggregation Group) 논리 포트 채널을 선택합니다.LAG는 단일 논리적 채널을 구성하는 여러 물리적 포트의 번들입니다.

7단계. Type(유형) 필드에서 5단계에서 입력한 IP 주소가 동적인 경우 Dynamic(동적) 라디오 버튼을 클릭하고 IP 주소가 정적이면 Static(고정) 라디오 버튼을 클릭합니다.

8단계. Lease Time(리스 시간) 필드에 임대 IP 주소가 유효한 상태로 유지되는 시간을 입력합니다.IP 주소가 계속 유효하도록 하려면 Infinite를 클릭하고 값을 입력하려면 User Defined를 클릭합니다.범위는 10~4294967294초입니다.기본값은 Infinite입니다.

9단계. 적용을 클릭합니다.DHCP 항목이 추가됩니다.

10단계(선택 사항) 해당 항목에 대한 확인란을 선택하고 삭제를 눌러 바인딩 데이터베이스 테이블에서 항목을 삭제합니다.

DHCP 스누핑 데이터베이스 쿼리

1단계. 웹 구성 유틸리티에 로그인하고 IP Configuration(IP 구성) > DHCP > DHCP Binding Database(DHCP 바인딩 데이터베이스)를 선택합니다.DHCP Binding Database 페이지가 열립니다.

2단계. MAC 주소, IP 주소, VLAN 또는 인터페이스로 쿼리할 수 있습니다.원하는 항목 확인란을 선택하고 각 필드에 값을 입력합니다.

3단계. 질의로 이동을 클릭합니다.쿼리 결과가 나타납니다.

4단계. (선택 사항) 결과가 표시된 후 Clear Filter(필터 지우기)를 클릭하여 방금 수행한 필터의 결과를 지웁니다.

5단계. (선택 사항) 고정 IP 주소만 표시하려면 Clear Dynamic(동적 지우기)을 클릭합니다.