examine-dhcp
语法
(examine-dhcp | no-examine-dhcp) { forwarding-class class-name; }
层次结构级别
[edit ethernet-switching-options secure-access-port vlan (all | vlan-name)]
描述
在所有 VLAN 或指定 VLAN 上启用 DHCP 侦听。
注意:
如果为所有 VLAN 配置 DHCP,并且在特定 VLAN 上启用不同的端口安全功能,则还必须在该 VLAN 上显式启用 DHCP 侦听。否则,默认值“无 DHCP 侦听”将应用于该 VLAN。
examine-dhcp — 启用 DHCP 侦听。
no-examine-dhcp — 禁用 DHCP 侦听。
启用 DHCP 侦听后,交换机会记录在不受信任端口上接收的 DHCP 数据包(DHCPOFFER、DHCPDECLINE、DHCPACK 和 DHCPNAK 数据包)。您可以监视日志中是否有这些消息,这些消息可以指示网络上存在恶意 DHCP 服务器。
提示:
对于专用 VLAN (PVLAN),请在主 VLAN 上启用 DHCP 侦听。如果仅在公共组 VLAN 上启用 DHCP 侦听,则不会侦听来自 PVLAN 中继端口的 DHCP 消息。
其余语句将单独解释。
默认
禁用。
所需权限级别
system - 在配置中查看此语句。
系统控制 - 将此语句添加到配置中。
发布信息
Junos OS 9.0 版中引入的语句。