место в рейтинге
  • 221922
  • 610
  • 62
Нравится блог?
Подписывайтесь!

Cisco и rogue DHCP

Утро началось со звонка с конторы: ааа, ничего не работает, компьютеры в сети получают левый IP. Добавил SVI на L3-свитче, пинганул предполагаемый шлюз, отловил MAC левого DHCP-сервера и отключил порт. А потом вспомнил, что давно собирался поднять DHCP-snooping, да как-то не собрался. DHCP-snooping блокирует ответы DHCP с untrusted-портов - и такого бы просто не случилось(по умолчанию все порты untrusted).

И было всё довольно просто:


Switch(config)# ip dhcp snooping 
Switch(config)# ip dhcp snooping vlan number [number]
Switch(config)# int range ...
Switch(config-if)# ip dhcp snooping trust

Первая команда запускает сам снупинг, вторая указывает VLAN-ы, а третья-четвёртая - указывает те порты, с которых могут приходить ответы. Для релэя(и терминации VLAN-ов) у меня отдельный свитч, к которому пользовательские ПК не подключены, иначе пришлось бы и там пускать снупинг и в режиме конфигурации SVI вводить:


Switch(config-if)# ip dhcp relay information trusted

Для того, чтобы проверить, работает ли оно как надо, можно вбить:

Switch# sh ip dhcp snooping binding

И покажет примерно такую байду:

Option 82 on untrusted port is not allowed
MacAddress          IpAddress        Lease(sec)  Type     VLAN  Interface
------------------  ---------------  ----------  -------  ----  --------------------
00:1F:29:DC:90:D0   192.168.40.39    430         dynamic  401   FastEthernet0/40
00:1F:29:DC:6D:43   192.168.52.63    526         dynamic  413   FastEthernet0/41
00:13:21:D2:E6:3A   192.168.52.78    374         dynamic  413   FastEthernet0/45
00:30:05:6A:CF:E0   192.168.52.79    504         dynamic  413   FastEthernet0/27
00:18:8B:13:16:25   192.168.52.62    575         dynamic  413   FastEthernet0/33
00:30:05:8B:FE:C2   192.168.51.41    308         dynamic  412   FastEthernet0/32

agabekov
Sith apprentice
28 февраля 2011, 13:20
1092

Загрузка...
Loading...

Комментарии

best
0
0
хотел бы я понять что ты вверху написал))
Смысловая нагрузка в том, что нашёл левый DHCP-сервер(точнее, его мак). Отключить порт зная мак - на циске уже дело техники.
best
0
0
большая контора?
Скорее, small-to-medium - 500-1000 портов.
ранее занимался cisco, и другим активным сетевым оборудованием, сейчас ушел в GSM и ужасно жалею, хочу обратно в маршрутизацию, только все забыл (, Вы сетевой админ большой конторы? )
Скорее мелко-средней :)

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Узаконенное варварство в стране, принимающей «EPXO». Еще далеко нам до «топ-30 развитых стран»

Узаконенное варварство в стране, принимающей «EPXO». Еще далеко нам до «топ-30 развитых стран»

В продвинутых государствах едва ли поймут, почему в столь развитом, успешном и преуспевающем Казахстане от имени и по заданию властей творятся такие зверства над животными.
openqazaqstan
24 мая 2017 / 12:12
  • 10277
  • 100
Казком берет комиссии за оплаты по карте. Почему на это закрывают глаза Visa и MasterCard?!

Казком берет комиссии за оплаты по карте. Почему на это закрывают глаза Visa и MasterCard?!

Покупаешь в супермаркете продукты на 5000 тенге и банк забирает себе еще 30-50 тенге. То есть, продукты обошлись уже не в 5000, а в 5050 тенге.
ValentinaVladimirska
25 мая 2017 / 22:56
  • 9893
  • 23
Поддержим пенсией жиреющие банки! На что казахстанцам разрешат досрочно тратить свои накопления в ЕНПФ

Поддержим пенсией жиреющие банки! На что казахстанцам разрешат досрочно тратить свои накопления в ЕНПФ

Со стороны ЕНПФ в очередной раз прозвучало крайне неоднозначное заявление, от которого, на наш взгляд, лучше было бы воздержаться.
openqazaqstan
23 мая 2017 / 11:08
  • 9466
  • 32
Вырубка деревьев в Алматы под БРТ. Проект уже нанес городу экологический ущерб

Вырубка деревьев в Алматы под БРТ. Проект уже нанес городу экологический ущерб

Как ранее уже сообщалось из-за строительства БРТ в Алматы пострадают значительное количество деревьев. На прошлой неделе вырублены первые вязы и клён, - под расширение проезжей части на улице...
SKYFALL
24 мая 2017 / 17:20
  • 7543
  • 12
Системная коррупция стала главной угрозой для Казахстана. У нас воруют миллиардами

Системная коррупция стала главной угрозой для Казахстана. У нас воруют миллиардами

Коррупционные отношения вышли на такой уровень, что они уже начинают дискредитировать всю систему управления.
openqazaqstan
вчера / 13:45
  • 6561
  • 32
Что бы ни сделал пешеход – все равно водитель сядет

Что бы ни сделал пешеход – все равно водитель сядет

Вопрос о равной ответственности водителя и пешехода при наезде на последних, только-только начинают обдумывать в высоких кабинетах. Но, пока государственные головы думают, водители продолжают...
Mirogloff
22 мая 2017 / 23:29
  • 4947
  • 32
Пока полицейские будут прощать, им будут бить и по чести, и по лицу

Пока полицейские будут прощать, им будут бить и по чести, и по лицу

Судья Алмалинского районного суда Куаныш Арипов ломает стереотипы отношения граждан к представителям Фемиды. Напавшему на полицейского экс-сотруднику алматинского акимата он назначил наказание выше...
Mirogloff
24 мая 2017 / 16:41
  • 3631
  • 9
Да-да, я знаю, пора выходить замуж. Есть ли у меня еще время и, пожалуйста, уточните сколько?

Да-да, я знаю, пора выходить замуж. Есть ли у меня еще время и, пожалуйста, уточните сколько?

Итак давайте сразу начистоту. Мне 29. Не замужем, никогда не была, детей нет. В душе я совсем не чувствую этот возраст. Каждый раз когда задумываюсь об этом больше чем на 3 минуты, меня накрывает...
user2017
23 мая 2017 / 10:57
Аблязов загробным голосом декларирует «ДВК-2». Монолог обиженного человека

Аблязов загробным голосом декларирует «ДВК-2». Монолог обиженного человека

Последний монолог Аблязова о «продолжении борьбы с режимом» и «ДВК-2», при всём желании, не выглядел как какой-то политический манифест.
openqazaqstan
25 мая 2017 / 13:53
  • 2891
  • 60