パナソニックEWネットワークス > サポート情報 > スイッチングハブサポート情報 > 設定例 > DHCP Snooping設定手順（ZEQUOシリーズ）
ここから本文です。
DHCP Snooping設定手順（ZEQUOシリーズ）
>>VLAN鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>IP驛｢�ｧ�ｽ�｢驛｢譎擾ｽｳ�ｨ�取ｨ抵ｽｹ�ｧ�ｽ�ｹ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>驛｢譎｢�ｽ�ｪ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�ｯ驛｢�ｧ�ｽ�｢驛｢�ｧ�ｽ�ｰ驛｢譎｢�ｽ�ｪ驛｢�ｧ�ｽ�ｲ驛｢譎｢�ｽ�ｼ驛｢�ｧ�ｽ�ｷ驛｢譎｢�ｽ�ｧ驛｢譎｢�ｽ�ｳ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢�ｧ�ｽ�ｹ驛｢譏懶ｽｻ�｣郢晢ｽｫ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�ｰ驛｢譎｢�ｿ�ｽ�取㏍�ｹ譎｢�ｽ�ｼ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>驛｢�ｧ�ｽ�ｹ驛｢�ｧ�ｽ�ｿ驛｢譎｢�ｿ�ｽ邵ｺ鬘鯉ｽｬ證ｦ�ｽ�･鬩搾ｽｯ陞｢�ｹ�ｽ�ｽ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>VRRP鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>OSPF鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>ACL鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>驛｢�ｧ�ｽ�ｹ驛｢�ｧ�ｽ�ｿ驛｢譎｢�ｿ�ｽ邵ｺ�ｽ�ｹ譎｢�ｿ�ｽ邵ｺ驢搾ｽｹ譎｢�ｽ�ｫ驛｢譎｢�ｽ�ｼ驛｢譎槭Γ�ｽ�ｨ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>RIP鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>驛｢譎�ｽｧ�ｭ�取刮�ｹ譏ｶ�ｽ邵ｺ蜀暦ｽｹ譎｢�ｽ�｣驛｢�ｧ�ｽ�ｹ驛｢譎冗樟�取刮�ｹ譎｢�ｽ�ｼ驛｢譎｢�ｿ�ｽ邵ｺ�ｽ�ｹ譎｢�ｽ�ｳ驛｢�ｧ�ｽ�ｰ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>DHCP驛｢�ｧ�ｽ�ｵ驛｢譎｢�ｽ�ｼ驛｢譎�ｿｽ�ｽ�ｽ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>DHCP驛｢譎｢�ｽ�ｪ驛｢譎｢�ｽ�ｬ驛｢譎｢�ｽ�ｼ驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>802.1X鬮ｫ�ｱ陝�雜｣�ｽ�ｨ�ｽ�ｼ驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>SNMP驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢譎冗樟�主ｸｷ�ｹ譎�ｽｼ譁絶襖驛｢譎｢�ｿ�ｽ邵ｺ驢搾ｽｹ�ｧ�ｽ�ｻ驛｢�ｧ�ｽ�ｰ驛｢譎｢�ｽ�｡驛｢譎｢�ｽ�ｳ驛｢譎｢�ｿ�ｽ�ｽ�ｽ驛｢�ｧ�ｽ�ｷ驛｢譎｢�ｽ�ｧ驛｢譎｢�ｽ�ｳ驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>鬯ｮ�ｻ�ｽ�ｳ髯橸ｽ｢�ｽ�ｰVLAN驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>IGMP Snooping鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>QoS鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>SD驛｢�ｧ�ｽ�ｫ驛｢譎｢�ｽ�ｼ驛｢譎擾ｽｳ�ｨ遶企豪�ｹ�ｧ陋ｹ�ｻ�ｽ遏ｩ�ｫ�ｫ隲幢ｽｷ�ｽ�ｮ�ｽ�ｳ髫ｴ蠑ｱ��ｿｽ�ｽ驛｢�ｧ�ｽ�ｳ驛｢譎｢�ｽ�ｳ驛｢譎�ｽｼ譁絶襖驛｢�ｧ�ｽ�ｰ髯溷桁�ｽ�ｩ髫ｴ魃会ｽｽ�ｧ髫ｰ�ｽ豢ｸ�ｽ�ｽ�ｽ�ｽ >>SD驛｢�ｧ�ｽ�ｫ驛｢譎｢�ｽ�ｼ驛｢譎擾ｽｳ�ｨ遶企豪�ｹ�ｧ陋ｹ�ｻ�ｽ迢暦ｽｹ譎�ｽｼ譁撰ｼ憺Δ譎｢�ｽ�ｼ驛｢譎｢�ｿ�ｽ驛｢�ｧ�ｽ�ｦ驛｢�ｧ�ｽ�ｧ驛｢�ｧ�ｽ�｢驛｢譎�ｿｽ�ｽ�ｽ驛｢�ｧ�ｽ�ｸ驛｢譎｢�ｽ�ｧ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�｢驛｢譎｢�ｿ�ｽ�ｽ�ｽ髫ｰ�ｽ豢ｸ�ｽ�ｽ�ｽ�ｽ
>>SNTP鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>驛｢譎�ｺ｢�ｽ�ｽ驛｢譎冗樟�守坩�ｹ譏懶ｽｹ譏ｴ笆�驛｢譎｢�ｽ�ｪ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�ｰ驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢�ｧ�ｽ�ｵ驛｢譎�§郢晢ｽｭ驛｢譎｢�ｿ�ｽ郢晢ｽｨVLAN驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>MAC驛｢譎冗函�ｽ�ｽ驛｢�ｧ�ｽ�ｹVLAN驍ｵ�ｺ�ｽ�ｮ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢謨鳴驛｢�ｧ�ｽ�､驛｢譎会ｽｿ�ｫ�朱��ｹ譎｢�ｿ�ｽ邵ｺ閹ｳLAN鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ >>Syslog鬮ｴ�ｽ�ｽ�｢鬯ｨ�ｾ遶擾ｽｬ�ｽ�ｨ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>TFTP驍ｵ�ｺ�ｽ�ｫ驛｢�ｧ陋ｹ�ｻ�ｽ迢暦ｽｹ譎�ｽｼ譁撰ｼ憺Δ譎｢�ｽ�ｼ驛｢譎｢�ｿ�ｽ驛｢�ｧ�ｽ�ｦ驛｢�ｧ�ｽ�ｧ驛｢�ｧ�ｽ�｢驛｢譎�ｿｽ�ｽ�ｽ驛｢�ｧ�ｽ�ｸ驛｢譎｢�ｽ�ｧ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�｢驛｢譎｢�ｿ�ｽ�ｽ�ｽ髫ｰ�ｽ豢ｸ�ｽ�ｽ�ｽ�ｽ >>TFTP驍ｵ�ｺ�ｽ�ｫ驛｢�ｧ陋ｹ�ｻ�ｽ迢暦ｽｹ�ｧ�ｽ�ｳ驛｢譎｢�ｽ�ｳ驛｢譎�ｽｼ譁絶襖驛｢�ｧ�ｽ�ｰ驛｢�ｧ�ｽ�｢驛｢譎｢�ｿ�ｽ�ｽ�ｽ驛｢譎｢�ｽ�ｭ驛｢譎｢�ｽ�ｼ驛｢譎｢�ｿ�ｽ/驛｢謨鳴驛｢�ｧ�ｽ�ｦ驛｢譎｢�ｽ�ｳ驛｢譎｢�ｽ�ｭ驛｢譎｢�ｽ�ｼ驛｢譎牙愛霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢譎｢�ｽ�ｦ驛｢譎｢�ｽ�ｼ驛｢�ｧ�ｽ�ｶ驛｢�ｧ�ｽ�｢驛｢�ｧ�ｽ�ｫ驛｢�ｧ�ｽ�ｦ驛｢譎｢�ｽ�ｳ驛｢譏懶ｽｺ蛹�ｽｽ�ｽ隲幄肩�ｿ�ｽ髫ｰ�ｽ豢ｸ�ｽ�ｽ�ｽ�ｽ >>DHCP Snooping鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
>>驛｢�ｧ�ｽ�ｹ驛｢譎冗樟�ｽ�ｽ驛｢譎｢�ｿ�ｽ驛｢�ｧ�ｽ�ｳ驛｢譎｢�ｽ�ｳ驛｢譎冗樟�取ｺｽ�ｹ譎｢�ｽ�ｼ驛｢譎｢�ｽ�ｫ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ>>驛｢譎｢�ｽ�ｪ驛｢譎｢�ｽ�ｳ驛｢�ｧ�ｽ�ｰ驛｢譎丞ｹｲ�取ｺｽ�ｹ譎冗樟邵ｺ諷包ｽｹ譎｢�ｽ�ｫ鬮ｫ�ｪ�ｽ�ｭ髯橸ｽｳ陞｢�ｽ霎溽ｧ假ｽｬ�ｽ�ｿ�ｽ
はじめに
この設定例では、ZEQUOシリーズスイッチのDHCP Snoopingの設定について説明します。
対象機種
| 対象機種 | |
|---|---|
| 髯ｷ�ｩ遶乗辨蛟ｹ | 髯ｷ�ｩ遶擾ｽｫ陋ｻ�ｽ |
| ZEQUO 6500 | PN36242E |
| ZEQUO 6400 | PN36240E |
| ZEQUO 4400 | PN36240L |
| ZEQUO 2400 | PN26240E |
| ZEQUO 2200 | PN26241 |
| ZEQUO 2210 | PN26161 |
概要
ZEQUOシリーズスイッチにDHCP Snoopingの設定を実施し、指定されたポートに接続されているDHCPサーバからのみIPアドレスが配布されるようにする。
また、指定されたポートに接続されたDHCPクライアントのみ、DHCPサーバからIPアドレスが配布されネットワークに接続できるようにする。
構成例
設定の大まかな流れ
(1)ZEQUO 6400の設定を行う。
1)DHCPで割り当てられたIPアドレスをもつ端末のみネットワークに接続できるようにする設定を1～22番ポートに実施する。
2)全ポートにおいてDHCPサーバからのパケットをフィルタした上で、接続を許可するDHCPサーバのIPアドレス
（192.168.1.100）と接続ポート番号(23番ポート）を設定する。
3)DHCP Snooping設定を有効にする。
(2)ZEQUO 6400と端末を構成図の通り接続する。
(3)ZEQUO 6400の23番ポートに接続されたDHCPサーバから1番ポートに接続されたDHCPクライアントに対して
IPアドレスが配布され、ネットワークに接続できることを確認する。
16番ポートに接続された固定IPパソコンはネットワークに接続できないことを確認する。
設定手順
手順1.
PCとスイッチングハブをコンソールケーブルで接続し、ZEQUO assist Plusなどのターミナルエミュレータにて設定画面を表示します。
手順2.
ログイン画面にて、UserNameとPassWord（初期状態はどちらもmanager）を入力して設定画面にログインします。（図1参照）
手順3.
DHCPで割り当てられたIPアドレスをもつ正規端末のみネットワークに接続できるようにする設定を実施します。（対象ポート：1～22番ポート）
Z6400：admin#の後に以下のようにコマンドを入力します。
Z6400:admin#config ip_verify_source ports 1-22 state enable
コマンドが正しく入力されると以下のように表示されます。
Command: config ip_verify source ports 1-22 state enable
Success.
手順4.
DHCPサーバからのパケットをフィルタする設定を全ポートにおいて実施します。
Z6400:admin#config filter dhcp_server ports all state enable
Command: config filter dhcp_server ports all state enable
Success.
手順5.
接続を許可するDHCPサーバのIPアドレスと、接続するポート番号を設定します。
（例 IPアドレス：192.168.1.100、接続ポート番号：23番ポート）
Z6400:admin#config filter dhcp_server add permit server_ip 192.168.1.100 ports 23
Command: config filter dhcp_server add permit server_ip 192.168.1.100 ports 23
Success.
手順6.
DHCP Snooping機能を有効にします。
Z6400:admin#enable dhcp_snoop
Command: enable dhcp_snoop
Success.
手順7.
全ての設定が完了したら、設定を保存します。
Z6400:admin#save
Command: save
Saving all configurations to NV-RAM.......... Done.
手順8.
構成図をもとにZEQUO 6400と端末を接続し、ZEQUO 6400の23番ポートに接続されたDHCPサーバから1番ポートに接続されたDHCPクライアントに対してIPアドレスが配布され、ネットワークに接続できることを確認してください。
16番ポートに接続された固定IPパソコンはネットワークに接続できないことを確認してください。
この設定例についてのアンケート
ここからサブメニューです。