HPE OfficeConnect 1910: различия между версиями
Cless (обсуждение | вклад) (Создана пустая страница) |
Cless (обсуждение | вклад) |
||
| (не показана 1 промежуточная версия этого же участника) | |||
| Строка 1: | Строка 1: | ||
== Вход в режим полного управления == | |||
<code><HPE> _cmdline-mode on</code><blockquote>Пароль: "'''512900'''" или "'''Jinhua1920unauthorized'''"</blockquote> | |||
== Включить SSH сервер == | |||
- Зайдите в веб-интерфейс | |||
- Откройте меню «Сеть» и выберите «Сервис» | |||
- На экране конфигурации службы вам необходимо: | |||
- Выберите параметр Включить службу SSH | |||
- Нажмите кнопку «Применить» | |||
== Показать текущую конфигурацию в памяти == | |||
<code>display current-configuration</code> | |||
== Сохранить конфигурацию == | |||
<code>[hpe-officeconnect-1910-48] save</code> | |||
== Шлюз по-умолчанию == | |||
<code><HPE> _cmdline-mode on</code><blockquote>Пароль: "512900" или "Jinhua1920unauthorized"</blockquote><code><HPE> system-view</code> | |||
<code><HPE> ip route-static 0.0.0.0 0.0.0.0 192.168.17.8</code> | |||
== Какие устройства с какими мак-адресами подключены в определенные порты == | |||
Показать все мак-адреса на всех портах | |||
<code><main-switch> display mac-address</code> | |||
... | |||
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) | |||
94de-808f-1fec 1 Learned Ethernet1/0/35 AGING | |||
5254-4cf4-df74 1 Learned Ethernet1/0/45 AGING | |||
4c5e-0c71-6cda 1 Learned Ethernet1/0/42 AGING | |||
... | |||
Фильтрация по части мак-адреса | |||
<code><main-switch> display mac-address | include 94de</code> | |||
... | |||
94de-808f-1fec 1 Learned Ethernet1/0/35 AGING | |||
94de-808f-51c9 1 Learned Ethernet1/0/42 AGING | |||
... | |||
В какой порт подключен конкретный мак-адрес | |||
<code><main-switch> display mac-address 94de-808f-51c9</code> | |||
Какие мак-адреса подключены в конкретный порт | |||
<code><main-switch> display mac-address interface Ethernet1/0/34</code> | |||
... | |||
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) | |||
d4ca-6d56-4d19 1 Learned Ethernet1/0/34 AGING | |||
--- 1 mac address(es) found --- | |||
... | |||
== DHCP Snooping == | |||
DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP | |||
Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов | |||
Пример настройки коммутатора HPE OfficeConnect 1910 | |||
Включаем | |||
<code>dhcp-snooping</code> | |||
Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера | |||
Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять не нужно | |||
<code>interface Ethernet1/0/1</code> | |||
<code> dhcp-snooping trust</code> | |||
Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом Ethernet1/0/1, получит динамический IP-адрес | |||
Любой другой DHCP-сервер, не находящийся за портом Ethernet1/0/1, не сможет предоставить динамичекий IP-адрес клиенту | |||
[[Категория:Коммутаторы]] | |||
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__ | |||
[[Категория:VLAN]] | |||
Текущая версия на 11:22, 8 сентября 2023
Вход в режим полного управления
<HPE> _cmdline-mode on
Пароль: "512900" или "Jinhua1920unauthorized"
Включить SSH сервер
- Зайдите в веб-интерфейс
- Откройте меню «Сеть» и выберите «Сервис»
- На экране конфигурации службы вам необходимо:
- Выберите параметр Включить службу SSH
- Нажмите кнопку «Применить»
Показать текущую конфигурацию в памяти
display current-configuration
Сохранить конфигурацию
[hpe-officeconnect-1910-48] save
Шлюз по-умолчанию
<HPE> _cmdline-mode on
Пароль: "512900" или "Jinhua1920unauthorized"
<HPE> system-view
<HPE> ip route-static 0.0.0.0 0.0.0.0 192.168.17.8
Какие устройства с какими мак-адресами подключены в определенные порты
Показать все мак-адреса на всех портах
<main-switch> display mac-address
... MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) 94de-808f-1fec 1 Learned Ethernet1/0/35 AGING 5254-4cf4-df74 1 Learned Ethernet1/0/45 AGING 4c5e-0c71-6cda 1 Learned Ethernet1/0/42 AGING ...
Фильтрация по части мак-адреса
<main-switch> display mac-address | include 94de
... 94de-808f-1fec 1 Learned Ethernet1/0/35 AGING 94de-808f-51c9 1 Learned Ethernet1/0/42 AGING ...
В какой порт подключен конкретный мак-адрес
<main-switch> display mac-address 94de-808f-51c9
Какие мак-адреса подключены в конкретный порт
<main-switch> display mac-address interface Ethernet1/0/34
... MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s) d4ca-6d56-4d19 1 Learned Ethernet1/0/34 AGING --- 1 mac address(es) found --- ...
DHCP Snooping
DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP
Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов
Пример настройки коммутатора HPE OfficeConnect 1910
Включаем
dhcp-snooping
Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера
Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять не нужно
interface Ethernet1/0/1
dhcp-snooping trust
Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом Ethernet1/0/1, получит динамический IP-адрес
Любой другой DHCP-сервер, не находящийся за портом Ethernet1/0/1, не сможет предоставить динамичекий IP-адрес клиенту