Definir as configurações de interface confiável do protocolo de configuração dinâmica de host (DHCP) em um switch

Objetivo

O rastreamento do Dynamic Host Configuration Protocol (DHCP) fornece um mecanismo de segurança para evitar o recebimento de pacotes de resposta DHCP falsos e para registrar endereços DHCP. Isso é feito tratando as portas no dispositivo como confiáveis ou não confiáveis.

Uma porta confiável é uma porta conectada a um servidor DHCP e que pode atribuir endereços DHCP. As mensagens DHCP recebidas em portas confiáveis podem passar pelo dispositivo. Os pacotes dessas portas são encaminhados automaticamente. Se o DHCP Snooping não estiver ativado, todas as portas são confiáveis por padrão.

Uma porta não confiável é uma porta que não tem permissão para atribuir endereços DHCP. Por padrão, todas as portas são consideradas não confiáveis até que você as declare confiáveis na página Configurações da interface.

O objetivo deste artigo é mostrar a você como configurar as configurações de interface confiável DHCP no switch.

Dispositivos aplicáveis

• Sx300 Series
• SG350X Series
• Sx500 Series
• SG500X

Versão de software

• 1.4.7.06 — Sx300, Sx500, SG500X
• 2.2.8.04 — SG350X

Definir configurações de interface confiável DHCP

Note: A aparência do utilitário baseado na Web do switch pode variar dependendo do modelo exato do dispositivo. As imagens abaixo são obtidas do SG350X-48MP.

Etapa 1. Acesse o utilitário baseado na Web do switch e escolha IP Configuration > IPv4 Management and Interfaces.

Etapa 2. Escolha DHCP Snooping/Relay > DHCP Snooping Trusted Interfaces.

Etapa 3. Na Tabela de interfaces confiáveis, clique na porta ou interface que deseja configurar e clique em Editar.

Note: Neste exemplo, a porta GE41 é escolhida.

Etapa 4. Na janela Editar configurações da interface, verifique se a porta escolhida na área Interface é a escolhida na etapa anterior. Caso contrário, clique na seta suspensa e escolha a porta direita.

Etapa 5. Na área Interface confiável, clique em um botão de opção para definir a porta específica como confiável ou não confiável e clique em Aplicar.

Note: Neste exemplo, Sim é escolhido indicando que a porta está configurada para ser uma porta confiável.

Etapa 6. Quando a mensagem Success (Êxito) for exibida, clique em Close (Fechar).

Passo 7. Verifique na Tabela de Interfaces Confiáveis se as configurações recém-configuradas na porta escolhida foram aplicadas agora.

Etapa 8. (Opcional) Para salvar permanentemente a configuração, clique no ícone piscando  na parte superior da página.

Agora você deve ter configurado com êxito as configurações de interface confiável em seu switch.