Layer 2 Security IP Source Guard

REFERENCE

Configuring DHCP Features and IP Source Guard

MEMO

  • IP Source GuardはDCHP snoopingのDBを使うので事前に設定
ip dhcp snooping
ip dhcp snooping vlan 30

 

  • IP Source Guard だけ利用の場合
ip verify source

 

  • ポートセキュリティも付けるなら
    switchport port-securityを入力しないとip verify source port-securityが有効にならない
switchport port-security
ip verify source port-security

 

  • DHCP Snooping を使わずにstaticに登録する場合(MACアドレス,VLAN番号,IPアドレス,インタフェース)
ip source binding  vlan   inteface 

コメント