我最近加入了一家公司,他们在他们的网络上部署了思科、SG300和SG350交换机。我需要检查交换机端口是可信的还是不可信的DHCP窥探。但是,通过IPv4管理和接口-> DHCP窥探/中继-> DHCP窥探受信任接口,只能在某些设备上使用检查此选项,而在其他设备上则不能。
如何在其他开关上启用此功能?
发布于 2023-03-13 15:21:24
DHCP监听在接入交换机上是最重要的,应该首先在那里实现。根据您的网络设计(特别是在虚拟化方面),在分布层和核心层上也可能需要窥探。
如果您使用接口为DHCP服务器建立信任,则这些基本是访问层上的上行链路接口,以及分布和核心上与DHCP服务器的接口。
如果使用生成树,也不要忘记授权其他端口。
https://networkengineering.stackexchange.com/questions/82655
复制相似问题