DHCP Snooping ağımızda DHCP ataklarına karşı alınabilecek bir güvenlik tedbiridir.
Bunun önüne geçebilmek için öncelikle switchimizde dhcp snooping i aktif ediyoruz ve ardından seçtiğimiz vlan ı atıyoruz.
Makdos(config)#ip dhcp snooping
Makdos(config)#ip dhcp snooping vlan 1
Şu an DHCP snooping aktif ancak bütün interfaceler güvensiz olarak tanımlı. Eğer DHCP sunucumuz varsa ve sadece buradan ip dağıtmak istiyorsak o zaman o sunucuya bağlı interface i güvenli hale getirmemiz gerekiyor.
Makdos(config)#interface fastEthernet 0/1
Makdos(config-if)#ip dhcp snooping trust
Bu işlemden sonra DHCP ile ilgili switch üzerinden bilgi almak istiyorsak aşağıdaki komutu girmemiz yeterli olacaktır.
Makdos#show ip dhcp snoopingCisco
hakkında diğer konular