О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

Настройка DHCP snooping

MES, ESR
Hromoi
Сообщения: 2
Зарегистрирован: 25 окт 2018 16:43
Reputation: 0

Настройка DHCP snooping

Сообщение Hromoi » 26 окт 2018 16:47

Коллеги, добрый день!
Есть задача настроить DHCP snooping.

Сеть выглядит таким образом.
MES5312 - L3 коммутатор(trunk) -->(trunk)подключен L2 коммутатор --> (access vlan 1)DHCP сервер
vlan 1 - 192.168.42.X - серверная подсеть
клиентские vlan 200 - 10.10.1.X, vlan 202 - 10.10.3.X
Если есть у кого рабочий конфиг, буду благодарен!

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: Настройка DHCP snooping

Сообщение Евгений Т » 26 окт 2018 17:01

Здравствуйте.

Возможно необходимо настроить dhcp relay? Прошу написать более полное ТЗ.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

Hromoi
Сообщения: 2
Зарегистрирован: 25 окт 2018 16:43
Reputation: 0

Re: Настройка DHCP snooping

Сообщение Hromoi » 26 окт 2018 17:18

Это, то что уже настроено на L3. Схема сети: L3 --> L2 --> сервер DHCP
Нужно сделать защиту от других DHCP, с помощью DHCP snooping. Есть статья, но я ее не до конца понял
viewtopic.php?t=6103
sw1#show run
config-file-header
sw1
v5.5.1 / RLINUX_923_008
CLI v1.0
@
vlan database
vlan 200,202-212
exit
ip dhcp relay address 192.168.42.9
ip dhcp relay enable
hostname sw1
line ssh
exec-timeout 3
exit
username engineer password encrypted 09b399a1ecddf1e222e205c8d7b44b5d733836cd pr ivilege 15
ip ssh server
clock timezone MSK +3
sntp server 192.168.42.9
no ip domain lookup
ip name-server 192.168.42.9 192.168.42.7
no ip telnet server
!
interface vlan 1
ip address 192.168.42.254 255.255.255.0
no ip address dhcp
!
interface vlan 200
name managers
ip address 10.10.1.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 202
name admins
ip address 10.10.3.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 203
name pre-admins
ip address 10.10.4.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 204
name buh
ip address 10.10.5.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 205
name sklad
ip address 10.10.6.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 206
name shop
ip address 10.10.7.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 207
name aurora_adm
ip address 10.10.8.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 208
name other_org
ip address 10.10.9.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 209
name rukovodstvo
ip address 10.10.10.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 210
name sekretars
ip address 10.10.12.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 211
name device
ip address 10.10.13.254 255.255.255.0
ip dhcp relay enable
!
interface vlan 212
name wifi
ip address 10.10.14.254 255.255.255.0
ip dhcp relay enable
!
interface TengigabitEthernet1/0/5
switchport mode trunk
!
interface TengigabitEthernet1/0/6
switchport mode trunk
!
interface TengigabitEthernet1/0/7
switchport mode trunk
!
interface TengigabitEthernet1/0/8
switchport mode trunk
!
interface TengigabitEthernet1/0/9
switchport mode trunk
!
interface TengigabitEthernet1/0/10
switchport mode trunk
!
interface TengigabitEthernet1/0/11
switchport mode trunk
!
exit
ip default-gateway 192.168.42.4
ip route 172.16.0.0 /24 192.168.42.4
ip route 192.168.44.0 /24 192.168.42.4
ip route 192.168.46.0 /24 192.168.42.4

alex_bat
Сообщения: 300
Зарегистрирован: 25 сен 2017 17:56
Reputation: 0

Re: Настройка DHCP snooping

Сообщение alex_bat » 29 окт 2018 10:02

Ведем общение по почте.
Александр Баталов / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 19 гостей