ডিএইচসিপি স্নুপিং অ্যাক্সেস ভিএলএএন-এর জন্য কনফিগার করা না থাকলে কি সিসকো * আইপি ডিএইচসিপি স্নুপিং সীমা হার * প্রযোজ্য?


10

এমন একটি পরিস্থিতি জুড়ে এসেছিল যেখানে সিসকো সুইচে ডিএইচসিপি স্নুপিং সক্ষম করা হয়েছিল, তবে কেবলমাত্র কিছু নির্দিষ্ট ভিএলএন-র জন্য। যাইহোক, সমস্ত অ্যাক্সেস পোর্টগুলিতে আইপি ডিএইচসিপি স্নুপিং সীমাবদ্ধতা হার ছিল 15 প্রয়োগ করা হয়েছে নির্ধারিত অ্যাক্সেস ভিএলএএন-এর জন্য ডিএইচসিপি স্নুপিং কনফিগার করা হয়েছে কিনা not

আমার প্রবৃত্তিটি যদি ডিএইচসিপি স্নুপিং V ভিএলএএন-এর জন্য সক্ষম না হয়, তবে এই বিবৃতিটি those পোর্টগুলিতে কিছু করছে না। যদি এটি হয় তবে আমি অপ্রয়োজনীয় কনফিগারেশনটি সরিয়ে ফেলতে পছন্দ করব তবে তাত্ক্ষণিক অনুসন্ধানে আমি নির্দিষ্ট কিছু খুঁজে পাচ্ছি না।

এই সম্বোধন করে এমন কোনও রেফারেন্স কি কেউ জানেন? অথবা বিকল্পভাবে এই ব্যবহারের ক্ষেত্রে পরীক্ষা করা হয়েছে এবং কোনও উপায়ে এক বা অন্য কোনও উপায়ে সরবরাহ করতে পারবেন?

উত্তর:


8

এটির উত্তরটি উপস্থিত হয় এটি অপ্রয়োজনীয় কনফিগারেশন। যদি ডিএইচসিপি স্নুপিং সেই ভিএলএএন-তে চলছে না, তবে এই কনফিগারেশনের কোনও প্রভাব নেই।

আমি এখনও এমন ডকুমেন্টেশন পাইনি যা স্পষ্টভাবে এটিকে জানিয়েছে, তাই আমি নিজেই এটি পরীক্ষা করার সিদ্ধান্ত নিয়েছি।

সমস্ত ভিএলএএন-এর জন্য ডিএইচসিপি স্নুপিং সক্ষম এবং একটি সেকেন্ডের (1) ডিএইচসিপি প্যাকেট হারের সীমা দিয়ে শুরু করা হয়েছে (ধরে নিই যে ক্লায়েন্টটি এক সেকেন্ডে ডিসকভার এবং অনুরোধ প্রেরণ করবে যদি ডিএইচসিপি সার্ভার দ্রুত সাড়া দেয়):

router#show ip dhcp snoop
Switch DHCP snooping is enabled
DHCP snooping is configured on following VLANs:
1-4094
Insertion of option 82 is disabled
Interface                    Trusted     Rate limit (pps)
------------------------     -------     ----------------
FastEthernet0/8              no          1         
router#show run int fa 0/8
Building configuration...

Current configuration : 230 bytes
!
interface FastEthernet0/8
 switchport access vlan 841
 switchport mode access
 ip dhcp snooping limit rate 1
 shutdown
end

নিয়ন্ত্রণ পরীক্ষার সময়, যা বন্দরটিকে ভুল-অক্ষম করা উচিত, যা পোর্টটি আপ / আপে স্থানান্তরিত হওয়ার পরে প্রায় এক সেকেন্ডের মধ্যে ঘটেছিল:

router#term mon
router#config t
Enter configuration commands, one per line.  End with CNTL/Z.
router(config)#int fa 0/8
router(config-if)#no shut
router(config-if)#
Feb 13 22:57:04.589 CST: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down
Feb 13 22:57:07.701 CST: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to up
Feb 13 22:57:08.553 CST: %PM-4-ERR_DISABLE: dhcp-rate-limit error detected on Fa0/8, putting Fa0/8 in err-disable state
Feb 13 22:57:08.561 CST: %DHCP_SNOOPING-4-DHCP_SNOOPING_RATE_LIMIT_EXCEEDED: The interface Fa0/8 is receiving more than the threshold set
Feb 13 22:57:10.561 CST: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down
router(config-if)#shut

যেহেতু নিয়ন্ত্রণটি আশানুরূপভাবে কাজ করেছে, এখন আমি ডিএইচসিপি স্নুপিং কনফিগারেশন থেকে ভিএলএএন 841 সরিয়ে এবং পোর্টটি আবার সক্ষম করব। এক মিনিট পরে, আমি বন্দরটি বন্ধ করে দিয়েছি (টাইমস্ট্যাম্পটি দেখানোর জন্য):

router(config-if)#no ip dhcp snooping vlan 841
router(config)#do sh ip dhcp snoop
Switch DHCP snooping is enabled
DHCP snooping is configured on following VLANs:
1-840,842-4094
Insertion of option 82 is disabled
Interface                    Trusted     Rate limit (pps)
------------------------     -------     ----------------
FastEthernet0/8              no          1         
router(config)#int fa   0/8
router(config-if)#no shut
router(config-if)#
Feb 13 22:58:49.150 CST: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to down
Feb 13 22:58:52.290 CST: %LINK-3-UPDOWN: Interface FastEthernet0/8, changed state to up
Feb 13 22:58:53.290 CST: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to up
router(config-if)#shut
Feb 13 22:59:55.119 CST: %LINK-5-CHANGED: Interface FastEthernet0/8, changed state to administratively down
Feb 13 22:59:56.119 CST: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/8, changed state to down

নিম্নলিখিত ব্যবহার করে একই ফলাফলের সাথে একাধিকবার পুনরাবৃত্তি করেছেন:

  1. তিনটি পৃথক ক্লায়েন্ট ডিভাইস
  2. 2950 চলছে 12.1 (22) EA14
  3. 3750 চলছে 12.2 (55) এসই 8

এখনও এর জন্য কারও জন্য ডকুমেন্টেশন খুঁজে পেতে পছন্দ করবে।


ভাল পোস্ট। আইওএস সুইচগুলিতে অপ্রয়োজনীয় কনফিগারেশন এড়াতে আমি একই পথে আছি। পরীক্ষার জন্য আমার সময় বাঁচাতে আপনার ভাগের জন্য ধন্যবাদ

1
ভাল নথিভুক্ত ... অবশ্যই একটি ভাল উত্তর।
cpt_fink

-1

সমস্ত বন্দরগুলিতে কমান্ডটি ছেড়ে দেওয়া ভাল বলে মনে করি যেহেতু বন্দরগুলির উপর এটির কোনও প্রভাব নেই যা তাদের জন্য নির্ধারিত ডিএইচসিপি স্নুপিং সক্ষম ভ্যালানস পায় নি। এর সুবিধাটি হ'ল এটি আপনাকে যে কোনও সময় ডিএইচসিপি স্নুপিং ভ্লান এর অংশ কিনা তা পরীক্ষা না করে কোনও অ্যাক্সেস পোর্টে পোর্ট পরিবর্তন করার ক্ষমতা দেয় এবং প্রয়োজনে সীমা কমান্ড যুক্ত করে দেয়।


2
স্যুইচ পরিচালনার ক্ষেত্রে কোনও প্রভাব নেই (বাগগুলি ব্যতীত) এর কোনও প্রভাব রয়েছে। আমার ক্ষেত্রে, প্রশ্নযুক্ত সাইটে সিস্টেম প্রশাসক মিথ্যাভাবে বিশ্বাস করেছিলেন যে তিনি লাইনটি থেকে কোনও সুবিধা পাচ্ছেন। এটি বিভ্রান্তি এবং সুরক্ষার একটি ভ্রান্ত ধারণা তৈরি করে। আমার অভিজ্ঞতায় কনফিগারেশনটিকে যথাসম্ভব সহজতর করা সাধারণত যা চলছে তা বোঝা সহজ করে তোলে, সমস্যা রোধ করতে সহায়তা করে এবং সমস্যা সমাধানে সহায়তা করে। আমার কাছে এটির অর্থ কোনও অপ্রয়োজনীয় কনফিগারেশন অপসারণ করা হোক না কেন তা সে অব্যবহৃত এসভিআই / সাবআইন্টারফেসগুলি, এসিএল, অকেজো কনফিগারেশন ইত্যাদি etc.
YLearn
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.