Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
191192193194195196197198199200
Table Of Contents
VLAN 配置
OS10(config)# interface vlan 100
OS10(conf-if-vl-100)# exit
OS10(config)# interface vlan 200
OS10(conf-if-vl-200)# ip address 10.2.1.2/24
OS10(conf-if-vl-200)# exit
OS10(config)# interface port-channel 20
OS10(conf-if-po-20)# switchport mode trunk
OS10(conf-if-po-20)# switchport trunk allowed vlan 100,200
DHCP 服务器配置
OS10(config)# ip dhcp server
OS10(config-dhcp)# no disable
OS10(config-dhcp)# pool dell_server1
OS10(config-dhcp-dell_server1)# network 10.1.1.0/24
OS10(config-dhcp-dell_server1)# range 10.1.1.3 10.1.1.250
OS10(config-dhcp-dell_server1)# lease 0 1 0
OS10(config-dhcp-dell_server1)# default-router 10.1.1.1
OS10(config-dhcp)# pool dell_2
OS10(config-dhcp-dell_2)# network 10.2.1.0/24
OS10(config-dhcp-dell_2)# range 10.2.1.4 10.2.1.100
OS10(config-dhcp-dell_2)# lease 0 1 0
到达 VLAN 100 的路由
OS10(config)#ip route 10.1.1.0/24 10.2.1.1
验证两个 VLT 对等节点上的 DHCP 侦听
以下输出显示 DHCP 侦听交换机（VLT 对等节点）侦听的 DHCP 消息。
OS10# show ip dhcp snooping binding
Number of entries : 1
Codes : S - Static D - Dynamic
IPv4 Address MAC Address Expires(Sec) Type Interface VLAN
=======================================================================================
10.1.1.3 14:18:77:0d:05:e9 3600 D port-channel10 100
动态 ARP 检查
动态地址解析协议 (ARP) 检查 (DAI) 是一项安全功能，可防止局域网遭受中间人 ARP 哄骗攻击。
启用 DAI 时，交换机会拦截已启用 DAI 的 VLAN 上的 ARP 数据包。交换机随后会将源 IP 和源 MAC 地址、VLAN 以及接收的数
据包的接口（物理或端口通道）与 DHCP 侦听绑定表进行比较。如果数据包中的信息与 DHCP 侦听绑定表中的任何条目都不匹
配，交换机将丢弃数据包。
注: Dell EMC Networking 建专在系专上启用 DHCP 专听之前启用 DAI。
DAI 违规日志记录
您可以配置系统以记录与 ARP 数据包对应的 DAI 验证失败。如果已启用，则会在控制台中记录 DAI 违规。默认情况下，DAI 违
规日志记录已禁用。
如果您将接口配置为可信，则交换机会将从主机进入接口的 ARP 数据包作为合法数据包进行解释。默认情况下，DAI 中的所有
接口处于不可信状态。
要使 DAI 正常工作，请在交换机上启用 DHCP 侦听功能。默认情况下，DAI 已禁用。
DAI 统计信息
系统将维护包含以下详细信息的 DAI 统计信息：
● 有效的 ARP 请求
● 无效的 ARP 请求
● 有效的 ARP 回复
194
系储管理