https://wiki.cless.pro/index.php?action=history&feed=atom&title=DHCP._DHCP_Snooping 2026-10-22T22:44:36Z История изменений этой страницы в вики MediaWiki 1.36.2 https://wiki.cless.pro/index.php?title=DHCP._DHCP_Snooping&diff=1005&oldid=prev 2022-08-18T10:21:32Z

<p>Новая страница: «== Описание == DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты о...»</p> <p><b>Новая страница</b></p><div>== Описание ==<br /> DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP.<br /> <br /> Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов.<br /> <br /> == Пример настройки коммутатора '''HPE OfficeConnect 1910''' ==<br /> Включаем<br /> <br /> &lt;code&gt;dhcp-snooping&lt;/code&gt;<br /> <br /> Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера<br /> <br /> Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять '''не''' нужно<br /> <br /> &lt;code&gt;interface '''Ethernet1/0/1'''&lt;/code&gt;<br /> <br /> &lt;code&gt;   dhcp-snooping trust&lt;/code&gt;<br /> <br /> Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом '''Ethernet1/0/1''', получит динамический IP-адрес.<br /> <br /> Любой другой DHCP-сервер, '''не''' находящийся за портом Ethernet1/0/1, не сможет предоставить динамический IP-адрес клиенту.<br /> [[Категория:DHCP]]<br /> __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__</div>

Cless