Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)

Форум доступен по ссылке https://community.tp-link.com/ru

Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой "_RU".

Подробнее Вы можете прочитать тут: https://community.tp-link.com/ru/home/f ... pic/501542

Убедительная просьба не дублировать темы на старом/новом форуме.

DHCP Snooping на коммутаторе TL-SG3424

JetStream™ гигабитный L2 управляемый коммутатор на 24 порта, оснащенный четырьмя комбинированными разъемами SFP
Ответить
dneposeda
Сообщения: 7
Зарегистрирован: 23 ноя 2012, 01:23
Страна: Россия

DHCP Snooping на коммутаторе TL-SG3424

Сообщение dneposeda » 24 ноя 2012, 00:57

Помогите правильно настроить DHCP Snooping на коммутаторе TL-SG3424.
Железо имеет версию 1.5, прошивка 1.9.8 Build 20120510 Rel.78473
Нужно: защитить клиентов в сети от получения адреса от неавторизованного DHCP-сервера.
Заранее спасибо!

dneposeda
Сообщения: 7
Зарегистрирован: 23 ноя 2012, 01:23
Страна: Россия

Re: DHCP Snooping на коммутаторе TL-SG3424

Сообщение dneposeda » 25 ноя 2012, 01:43

Зашел на коммутатор через WEB интерфейс, в меню Network Security есть вкладка DHCP Snooping.
Включаю DHCP Snooping и в Port Config включаю доверительные (Trusted) порты.
Сохраняю и перезагружаю коммутатор.
Результат нулевой, в любой порт коммутатора подключаю DHCP сервер, что в Trusted что в обычный, клиенты всеравно получают IP адреса от DHCP сервера.
Может я что-то не так делаю?
Знаю, что в некоторых железках можно указать IP адрес сервера DHCP, куда вписать в настройках не нашел.

Dmitriy
Модератор
Модератор
Сообщения: 2716
Зарегистрирован: 19 авг 2011, 14:59
Страна: Россия
Откуда: Москва
Контактная информация:

Re: DHCP Snooping на коммутаторе TL-SG3424

Сообщение Dmitriy » 27 ноя 2012, 15:01

Я проверил на 5428Е, который есть в офисе. Включил dhcp snooping, убрал 12й порт из Trusted, IP-адрес автоматом приходить перестал, переключил кабель от DHCP-сервера в 14й порт, сразу IP-адрес пришёл. Если проблема осталась, то приложите, какими командами настраиваете dhcp snooping, либо скриншот настроек, если через веб-интерфейс это делаете.

Прописывать ip dhcp-сервера можно при поддержке DHCP Relay. Тут реализована Option 82.
Перед тем, как создать тему, посетите раздел ->ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ<-

dneposeda
Сообщения: 7
Зарегистрирован: 23 ноя 2012, 01:23
Страна: Россия

Re: DHCP Snooping на коммутаторе TL-SG3424

Сообщение dneposeda » 29 ноя 2012, 10:25

Я правильно понял, что в этой модели не реализован DHCP Relay?

npopok
Сообщения: 147
Зарегистрирован: 24 ноя 2011, 14:05
Страна: Россия
Откуда: 123
Контактная информация:

Re: DHCP Snooping на коммутаторе TL-SG3424

Сообщение npopok » 10 дек 2012, 15:02

dneposeda писал(а):Я правильно понял, что в этой модели не реализован DHCP Relay?
Да.
за плечами 3 года настройки tp-link'ов

Ответить

Вернуться в «T2600G-28TS (TL-SG3424)»