MXGシリーズ　DHCPスヌーピング設定手順

はじめに

この設定例では、MXGシリーズのDHCPスヌーピング設定について説明します。

対象機種

対象機種
陷ｩ竏晞倹	陷ｩ竏ｫ蛻�
GA-MS24T	PN26244
GA-MS16T	PN26164
GA-MS8T	PN26084

DHCPスヌーピングの概要

DHCPスヌーピングは、DHCPサーバとクライアント間におけるDHCP要求と応答を監視することにより、DHCPサーバのなりすましや、DHCPサーバからIPアドレスを割り当てられていないクライアントからの接続を防ぐことができる機能です。

構成例

解説

指定されたポートに接続されたDHCPサーバからのみ、IPアドレスが払い出されるようにします。
指定されたポートに接続されたDHCPクライアントのみ、DHCPサーバからIPアドレスが払い出されネットワークに接続できるようにします。

＜関連コマンド＞

		モード	コマンド	デフォルト設定
DHCPスヌーピング	IPソースガード設定	(config)# (config-if)#	ip verify source vlan dhcp-snooping	無し
	verify設定	(config)#	ip dhcp snooping verify mac-address	無し
	trustポート設定	(config-if)#	ip dhcp snooping trust	無し
	有効化設定（全体）	(config)#	ip dhcp snooping	無効
	有効化設定（VLAN）	(config)#	ip dhcp snooping vlan <vlan-id>	無効

設定手順

手順1.

PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。

手順2.

ログイン画面にて、UserNameとPassword（初期状態はどちらもmanager）を入力して設定画面にログインします。

手順3.

ユーザモード→特権モード→グローバルコンフィグレーションモードの順に移行します。

MXG-ML8THPoE++>enable
MXG-ML8THPoE++#configure terminal
MXG-ML8THPoE++(config)#

手順4.

DHCPで割り当てられたIPアドレスを持つ正規端末のみネットワークに接続できるようにします。（ポート：1-6）

MXG-ML8THPoE++(config)#ip dhcp snooping verify mac-address
MXG-ML8THPoE++(config)#interface range fiveGigabitEthernet 1/0/1-6
MXG-ML8THPoE++(config-if-range)#ip verify source vlan dhcp-snooping
MXG-ML8THPoE++(config-if-range)#exit
MXG-ML8THPoE++(config)#

手順5.

DHCPサーバを接続できるポートを設定します。（ポート：7）

MXG-ML8THPoE++(config)#interface fiveGigabitEthernet 1/0/7
MXG-ML8THPoE++(config-if)#ip dhcp snooping trust
MXG-ML8THPoE++(config-if)#exit
MXG-ML8THPoE++(config)#

手順6.

DHCPスヌーピングを有効にします。

MXG-ML8THPoE++(config)#ip dhcp snooping
MXG-ML8THPoE++(config)#

手順7.

VLAN1インターフェースDHCPスヌーピングを有効にします。

MXG-ML8THPoE++(config)#ip dhcp snooping vlan 1
MXG-ML8THPoE++(config)#exit
MXG-ML8THPoE++#

手順8.

設定を保存します。

MXG-ML8THPoE++#copy running-config startup-config

Destination filename startup-config? [y/n]:　ここで　y　を入力します。

Saving all configrations to NV-RAM.......... Done.　と表示されたら設定保存完了です。