User Guide

Configurazione IP
Interfacce e gestione IPv4
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 329
19
Database di binding per snooping DHCP
Lo Snooping DHCP crea un database (noto come Database di binding per snooping DHCP) ricavato dalle
informazioni prese dai pacchetti DHCP in ingresso nel dispositivo tramite porte attendibili.
Il database di binding per snooping DHCP contiene i seguenti dati: porta di ingresso, VLAN di ingresso,
indirizzo MAC del client e indirizzo IP del client, se esiste.
Il database di binding per snooping DHCP è utilizzato anche dalle funzioni di Guardia origine IP e Esame
ARP dinamico per determinare le origini autorizzate dei pacchetti.
Porte attendibili DHCP
Le porte DHCP possono essere attendibili e non attendibili. Per impostazione predefinita, tutte le porte sono
non attendibili. Per creare una porta attendibile, utilizzare la pagina Impostazioni delle interfacce per snooping
DHCP. I pacchetti provenienti da queste porte vengono inoltrati automaticamente. I pacchetti dalle porte
attendibili vengono utilizzati per creare il database di binding e sono gestiti nel modo descritto di seguito.
Se lo Snooping DHCP non è attivo, tutte le porte sono attendibili per impostazione predefinita.
Creazione del database di binding per snooping DHCP
Nel seguente paragrafo viene descritto il modo in cui il dispositivo gestisce i pacchetti DHCP quando sia il
client DHCP che il server DHCP sono attendibili. In questa fase viene creato il database di binding per
snooping DHCP.
Gestione dei pacchetti DHCP attendibili
Le operazioni sono:
PASSAGGIO 1 Il dispositivo invia DHCPDISCOVER per richiedere un indirizzo IP o
DHCPREQUEST per accettare un indirizzo IP e un lease.
PASSAGGIO 2 Il dispositivo esegue lo snooping del pacchetto e aggiunge le informazioni IP-MAC
al database di binding per snooping DHCP.