정적 DHCP IP 주소 구성
DHCP 스누핑을 위한 정적 DHCP IP 주소 구성(ELS)
이 작업은 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치에 Junos OS를 사용합니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하는 경우 DHCP 스누핑을 위한 정적 DHCP IP 주소 구성(비 ELS)을 참조하십시오. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 연결할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적 으로 레이블링되는 반면 DHCP 스누핑 프로세스를 통해 추가된 바인딩은 동적으로 레이블링됩니다. DHCPv6에서도 정적 IPv6 주소 할당을 사용할 수 있습니다. 이 기능은 통합 Ethernet 인터페이스에서 지원됩니다.
이 절차를 수행하기 전에 VLAN을 구성해야 합니다. ELS 지원(CLI Procedure)을 사용하는 EX 시리즈 스위치용 VLAN 구성을 참조하십시오.
DHCP 스누핑 데이터베이스에서 정적 IP 주소를 MAC 주소(IP-MAC) 바인딩으로 구성하려면 먼저 계층 구조에서 [edit vlans vlan-name forwarding-options dhcp-security] 액세스 인터페이스 그룹을 생성해야 합니다. 이 그룹을 생성하면 DHCP 스누핑 데이터베이스를 생성하기 위한 사전 필수 조건인 DHCP 스누핑을 자동으로 수행할 수 있습니다. DHCPv6를 지원하는 스위치에서 인터페이스 그룹을 생성하면 DHCP 및 DHCPv6 스누핑이 자동으로 활성화됩니다. 그런 다음 그룹 내에서 특정 인터페이스를 구성하여 하나 이상의 정적 IP-MAC 주소 바인딩을 가질 수 있습니다.
DHCP 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ip ip-address mac mac-address
DHCPv6 스누핑 데이터베이스에 정적 IPv6-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ipv6 ip-address mac mac-address
다음 예에서는 정적 IP 할당을 사용하는 디바이스가 vlan-A에 속하는 ge-0/0/1 인터페이스에 연결됩니다. 외부 네트워크에 연결하도록 이 디바이스를 구성하려면 다음을 수행합니다.
[edit] user@switch# set vlans vlan-A forwarding-options dhcp-security group static-group interface ge-0/0/1 static-ip 10.1.1.6 mac 00:00:00:44:44:06
디바이스에서 구성이 구성되었는지 확인하려면 다음을 수행합니다.
user@switch> show configuration vlans vlan-A
vlan-id 100;
forwarding-options {
dhcp-security {
ip-source-guard;
group static-group {
interface ge-0/0/1 {
static-ip 10.1.1.6 mac 00:00:00:44:44:06
}
}
}
}
정적 클라이언트에 대해 바인딩 항목이 생성되었는지 확인하려면 다음을 수행합니다.
user@switch> show dhcp-security binding
IP address MAC address Vlan Expires State Interface
10.1.1.6 00:00:00:44:44:06 vlan-A 0 STATIC ge-0/0/1
자세한 내용은
DHCP 스누핑을 위한 정적 DHCP IP 주소 구성(비 ELS)
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 연결할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적 으로 레이블링되는 반면 DHCP 스누핑 프로세스를 통해 추가된 바인딩은 동적으로 레이블링됩니다.
이 작업은 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 EX 시리즈 스위치에 Junos OS를 사용합니다. 스위치에서 ELS를 지원하는 소프트웨어를 실행하는 경우 DHCP 스누핑(ELS)에 대한 정적 DHCP IP 주소 구성을 참조하십시오. ELS에 대한 자세한 내용은 Enhanced Layer 2 소프트웨어 CLI를 사용하는 것을 참조하십시오.
DHCP 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ip ip-address vlan data-vlan mac mac-address
DHCPv6 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ipv6 ip-address vlan data-vlan mac mac-address
구성을 커밋하기 전에 구성 단계의 결과를 보려면 사용자 프롬프트에 show 명령을 입력합니다.
활성 구성에 이러한 변경을 커밋하려면 사용자 프롬프트에 commit 명령을 입력합니다.
자세한 내용은
DHCP 스누핑을 위한 정적 DHCP IP 주소 구성(MX 라우터)
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 연결할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적 으로 표시되며 DHCP 스누핑 프로세스를 통해 추가된 바인딩은 동적으로 레이블링됩니다.
DHCP 스누핑 데이터베이스에서 정적 IP 주소/MAC 주소 바인딩을 구성하려면 먼저 에서 [edit bridge-domains bridge-domain-name forwarding-options dhcp-security]액세스 인터페이스 그룹을 생성해야 합니다. 이 그룹을 생성하면 DHCP 스누핑 데이터베이스를 생성하기 위한 사전 필수 조건인 DHCP 스누핑을 자동으로 수행할 수 있습니다. 다음 절차에서는 2단계로 구성을 보여 주지만, 한 단계에서 수행할 수 있습니다. 그런 다음 그룹 내에서 특정 인터페이스를 구성하여 하나 이상의 정적 IP-MAC 주소 바인딩을 가질 수 있습니다.
DHCP 스누핑 데이터베이스에서 정적 IP 주소 및 MAC 주소 바인딩을 구성하려면 다음을 수행합니다.