Просмотр кода страницы HPE OfficeConnect 1910

== Вход в режим полного управления ==
<code><HPE> _cmdline-mode on</code><blockquote>Пароль: "'''512900'''" или "'''Jinhua1920unauthorized'''"</blockquote>

== Включить SSH сервер ==
- Зайдите в веб-интерфейс

- Откройте меню «Сеть» и выберите «Сервис»

- На экране конфигурации службы вам необходимо:

   - Выберите параметр Включить службу SSH

   - Нажмите кнопку «Применить»

== Показать текущую конфигурацию в памяти ==
<code>display current-configuration</code>

== Сохранить конфигурацию ==
<code>[hpe-officeconnect-1910-48] save</code>

== Шлюз по-умолчанию ==
<code><HPE> _cmdline-mode on</code><blockquote>Пароль: "512900" или "Jinhua1920unauthorized"</blockquote><code><HPE> system-view</code>

<code><HPE> ip route-static 0.0.0.0 0.0.0.0 192.168.17.8</code>

== Какие устройства с какими мак-адресами подключены в определенные порты ==
Показать все мак-адреса на всех портах

<code><main-switch> display mac-address</code>
     ...
     MAC ADDR        VLAN ID  STATE           PORT INDEX                AGING TIME(s)
     94de-808f-1fec  1        Learned         Ethernet1/0/35            AGING
     5254-4cf4-df74  1        Learned         Ethernet1/0/45            AGING
     4c5e-0c71-6cda  1        Learned         Ethernet1/0/42            AGING
     ...
Фильтрация по части мак-адреса

<code><main-switch> display mac-address | include 94de</code>
     ...
     94de-808f-1fec  1        Learned         Ethernet1/0/35            AGING
     94de-808f-51c9  1        Learned         Ethernet1/0/42            AGING
     ...
В какой порт подключен конкретный мак-адрес

<code><main-switch> display mac-address 94de-808f-51c9</code>

Какие мак-адреса подключены в конкретный порт    

<code><main-switch> display mac-address interface Ethernet1/0/34</code>
     ...
     MAC ADDR        VLAN ID  STATE           PORT INDEX                AGING TIME(s)
     d4ca-6d56-4d19  1        Learned         Ethernet1/0/34            AGING
     --- 1 mac address(es) found ---
     ...

== DHCP Snooping ==
DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP

Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов

Пример настройки коммутатора HPE OfficeConnect 1910

Включаем

<code>dhcp-snooping</code>

Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера

Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять не нужно

<code>interface Ethernet1/0/1</code>

<code>   dhcp-snooping trust</code>

Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом Ethernet1/0/1, получит динамический IP-адрес

Любой другой DHCP-сервер, не находящийся за портом Ethernet1/0/1, не сможет предоставить динамичекий IP-адрес клиенту
[[Категория:Коммутаторы]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__
[[Категория:VLAN]]