Table des Matières
Publicité
Affectation d'adresse IP
Ce paragraphe décrit les fonctionnalités relatives à l'affectation d'adresses IP
12.1
Gestion de DHCP
Le Dynamic Host Configuration Protocol (DHCP) est un protocole de communication
qui permet aux administrateurs réseau de gérer et d'automatiser de manière
centralisée la configuration réseau d'appareils attachés à un réseau Internet Protocol
(IP).
12.1.1
Concepts DHCP
La section suivante décrit des concepts importants de configuration et d'application
de DHCP.
12.1.1.1
DHCP Snooping
L'espionnage DHCP est une fonctionnalité de sécurité réseau qui protège le réseau
de serveurs DHCP et de clients non fiables en surveillant les ports sur lesquels les
clients et serveurs DHCP se trouvent. Ces informations sont suivies par la création
d'un tableau de liaison DHCP qui contient toutes les associations MAC-IP que le
commutateur a apprises en espionnant les communications DHCP client et serveur.
La table de liaison contient les informations MAC-IP qui peuvent être également
utilisées par des applications d'espionnage DHCP. RUGGEDCOM ROS consigne des
messages dans le journal système et/ou génère une alarme en cas de détection de
violations DHCP.
Remarque
L'espionnage DHCP est activé sur l'appareil par VLAN. Pour plus d'informations sur
l'activation de l'espionnage DHCP sur des VLAN individuels, voir
statiques (Page
12.1.1.2
Ports fiables et non fiables
L'espionnage DHCP classe les ports en fiables et non fiables. Cette classification de
ports détermine la manière dont un message DHCP est traité par le commutateur.
Les messages DHCP reçus sur des ports fiables sont transmis sans vérification
supplémentaire, alors que des messages reçus de ports non fiables sont vérifiés
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1465-01
152)".
12
"Gestion de VLAN
271
Publicité
Table des Matières
