HPE OfficeConnect 1910

Вход в режим полного управления

<HPE> _cmdline-mode on

Пароль: "512900" или "Jinhua1920unauthorized"

Включить SSH сервер

- Зайдите в веб-интерфейс

- Откройте меню «Сеть» и выберите «Сервис»

- На экране конфигурации службы вам необходимо:

   - Выберите параметр Включить службу SSH

   - Нажмите кнопку «Применить»

Показать текущую конфигурацию в памяти

display current-configuration

Сохранить конфигурацию

[hpe-officeconnect-1910-48] save

Шлюз по-умолчанию

<HPE> _cmdline-mode on

Пароль: "512900" или "Jinhua1920unauthorized"

<HPE> system-view

<HPE> ip route-static 0.0.0.0 0.0.0.0 192.168.17.8

Какие устройства с какими мак-адресами подключены в определенные порты

Показать все мак-адреса на всех портах

<main-switch> display mac-address

    ...
    MAC ADDR        VLAN ID  STATE           PORT INDEX                AGING TIME(s)
    94de-808f-1fec  1        Learned         Ethernet1/0/35            AGING
    5254-4cf4-df74  1        Learned         Ethernet1/0/45            AGING
    4c5e-0c71-6cda  1        Learned         Ethernet1/0/42            AGING
    ...

Фильтрация по части мак-адреса

<main-switch> display mac-address | include 94de

    ...
    94de-808f-1fec  1        Learned         Ethernet1/0/35            AGING
    94de-808f-51c9  1        Learned         Ethernet1/0/42            AGING
    ...

В какой порт подключен конкретный мак-адрес

<main-switch> display mac-address 94de-808f-51c9

Какие мак-адреса подключены в конкретный порт    

<main-switch> display mac-address interface Ethernet1/0/34

    ...
    MAC ADDR        VLAN ID  STATE           PORT INDEX                AGING TIME(s)
    d4ca-6d56-4d19  1        Learned         Ethernet1/0/34            AGING
    --- 1 mac address(es) found ---
    ...

DHCP Snooping

DHCP Snooping - это технология безопасности уровня 2, предназначенная для защиты от атак с использованием протокола DHCP

Самый простой пример - включить DHCP Snooping на коммутаторе и добавить физический порт, с которого приходит ответ от доверенного DHCP-сервера в trusted лист портов

Пример настройки коммутатора HPE OfficeConnect 1910

Включаем

dhcp-snooping

Добавляем в доверенные порт, со стороны которого приходят запросы от доверенного DHCP-сервера

Порты, за которыми находятся клиенты DHCP, в trusted лист добавлять не нужно

interface Ethernet1/0/1

   dhcp-snooping trust

Теперь любой клиент DHCP, запрашивающий динамический адрес у DHCP-сервера, который находится за портом Ethernet1/0/1, получит динамический IP-адрес

Любой другой DHCP-сервер, не находящийся за портом Ethernet1/0/1, не сможет предоставить динамичекий IP-адрес клиенту