Tartalomjegyzék

DHCP

DHCP

Szerző: Sallai András
Copyright © Sallai András, 2016, 2017, 2018, 2022
Licenc: CC Attribution-Share Alike 4.0 International
Web: https://szit.hu

A DHCP-ről

A DHCP a Dynamic Host Configuration Protocol rövidítése.

Dinamikus IP címek kiosztása.

IP címek és MAC címek összerendelése Cisco Packet Tracerben nem lehetséges. GNS3 hálózatszimulátorban és valós routerben természetesen lehetséges.

Beállítás

Beállítások 1841-es Routeren:

R1(config)#ip dhcp excluded-address 192.168.5.1 192.168.5.99
R1(config)#ip dhcp pool pool1
R1(dhcp-config)#network 192.168.5.0 255.255.255.0
R1(dhcp-config)#dns-server 195.100.100.2
R1(dhcp-config)#default-router 192.168.5.1
R1(dhcp-config)#end

Ezeket az IP címeket nem szeretnénk DHCP-vel kiosztani:

ip dhcp excluded-address 192.168.5.1 192.168.5.99

Ilyen tartományt többet is megadhatunk, a következő nem törli az előző beállítást.

Egy pool1 nevű medencét szeretnénk beállítani:

ip dhcp pool pool1

A pool1 medencéhez tartozó alapértelmezett átjáróként szeretnénk meghatározni:

default-router 192.168.5.1

Ebből az IP címtartományból szeretnénk kiosztani IP címeket.

network 192.168.5.0 255.255.255.0

Kiosztandó DNS szerver:

dns-server 195.100.100.2

Beállítások megtekintése

A pool1 nevű medence lekérdezése:

R1#show ip dhcp pool pool1

R1#show running-config

DHCP szerver engedélyezése

A DHCP szerver alapból engedélyezve van, ha mégsem, engedélyezzük:

R1(config)#service dhcp

IP cím MAC cím összerendelés

A következő beállítások Cisco Packet Tracer útválasztóiban nem állíthatók be.

ip dhcp pool pool1 
 host 172.16.5.10 
 client-identifier  0002.0528.f405.23
 client-name testnev

ip címek statikus megadása fájlból:

no service dhcp
service dhcp
ip dhcp pool abcpool
origin file tftp://192.168.12.1/staticBind.txt

DHCP Snooping

Egy biztonsági megoldás a megbízható DHCP szerverek és a nem megbízható állomások között.

Mit csinál a DHCP Snooping?

érvénytelen, nem megbízható DHCP üzenetek szűrése
határértékek figyelése, megbízható és nem megbízható forrás esetén
DHCP snooping adatábzist építünk a megbízható állomásokról

Tegyük fel, hogy az illetékes DHCP szerver az f0/24 kapcsolóportra van bekötve. Ekkor megjelöljük azt biztonságosnak (trust):

S2(config)# ip dhcp snooping
S2(config)# int f0/24
S2(config-if)# ip dhcp snooping trust

Az eredményt a következő paranccsal tekinthetjük meg:

S1#show ip dhcp snooping

Ha vannak VLAN-ok beállítva, akkor megadhatjuk milyen VLAN-t szeretnénk védelmezni.

S2(config)# ip dhcp snooping vlan 50,60

Ahol kliensek vannak beállíthatjuk, hogy hány másodpercenként fogadunk el DHCP kérést:

S2(config-if)# interface range fa0/2 - 23
S2(config-if-range)# ip dhcp snooping limit rate 10