Objetivo

En este artículo se explica cómo configurar los parámetros de la interfaz de confianza de DHCP en el switch a través de la interfaz de línea de comandos (CLI).

Introducción

El snooping del protocolo de configuración dinámica de host (DHCP) proporciona un mecanismo de seguridad para evitar la recepción de paquetes de respuesta DHCP falsos y para registrar direcciones DHCP. Para ello, trata los puertos del dispositivo como de confianza o como de confianza.

Un puerto de confianza es un puerto que está conectado a un servidor DHCP y se le permite asignar direcciones DHCP. Los mensajes DHCP recibidos en puertos de confianza pueden pasar a través del dispositivo. Los paquetes de estos puertos se reenvían automáticamente. Si la función DHCP Snooping no está activada, todos los puertos son de confianza de forma predeterminada.

Un puerto no confiable es un puerto que no está permitido asignar direcciones DHCP. De forma predeterminada, todos los puertos se consideran no confiables hasta que se declare que son de confianza.

Para aprender a configurar DHCP Trusted Interface Settings a través de la utilidad basada en web del switch, haga clic aquí.

Dispositivos aplicables

- Serie Sx300

- Serie SG350X

- Serie Sx500

- SG500X

Versión del software

- 1.4.8.06 - Sx300, Sx500, SG500X

- 2.3.0.130 - SG350X

Configuración de los parámetros de la interfaz de confianza de DHCP

En este artículo se asume que la indagación DHCP ya está habilitada en el switch.

Paso 1. Conecte el ordenador al switch mediante un cable de consola e inicie una aplicación de emulador de terminal para acceder a la CLI del switch.

Nota: En este ejemplo, PuTTY se utiliza como aplicación de emulador de terminal.

Paso 2. En la ventana Configuración de PuTTY, haga clic en Serial como tipo de conexión e introduzca la velocidad predeterminada para la línea serial que es 115200. A continuación, haga clic en Abrir.

Paso 3. En la CLI, ingrese el modo de comando de configuración global ingresando lo siguiente:

SG350X#configure terminal

Nota: En este ejemplo, el switch utilizado es SG350X-48MP.

Paso 4. Una vez que se encuentre en el modo de configuración global, introduzca el puerto o la interfaz específicos que desea etiquetar como de confianza introduciendo lo siguiente:

SG350X(config)#interface ge 1/0/1

Nota: En este ejemplo, se utiliza la interfaz ge1/0/1. Esto significa número de puerto/pila Gigabit Ethernet (si el switch pertenece a una pila)/número de switch.

Paso 5. Ingrese el comando trust ingresando lo siguiente:

SG350X(config-if)#ip dhcp snooping trust

Nota: El mensaje ha cambiado de (config) a (config-if) indicando que la configuración es para el puerto específico mencionado en el comando anterior.

Paso 6. Salga de la interfaz específica y del modo del comando de configuración global para volver al modo EXEC privilegiado ingresando lo siguiente:

SG350X(config-if)#exit

SG350X(config)#exit

Paso 7. (Opcional) Para guardar permanentemente los parámetros, introduzca lo siguiente:

SG350X#copy running-config startup-config

Paso 8. Ingrese Y en el mensaje de Sobrescribir archivo para indicar Sí y guardar los parámetros en el archivo de configuración de inicio.

Sobrescribir archivo [startup-config]....(S/N) [N]?Y

Paso 9. (Opcional)Verifique si los parámetros recientemente configurados en el puerto elegido se aplican ahora introduciendo lo siguiente:

SG350X#show running-config dhcp

Ahora deben aparecer los parámetros recientemente configurados:

Ahora ha configurado correctamente los parámetros de interfaz de confianza en el switch a través de la CLI.