정적 DHCP IP 주소 구성
DHCP 스누핑(ELS)을 위한 정적 DHCP IP 주소 구성
이 작업에서는 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하는 EX 시리즈 스위치용 Junos OS를 사용합니다. 스위치에서 ELS를 지원하지 않는 소프트웨어를 실행하는 경우 DHCP 스누핑(비 ELS)을 위한 정적 DHCP IP 주소 구성을 참조하십시오. ELS에 대한 자세한 내용은 Enhanced Layer 2 Software CLI 사용을 참조하십시오.
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 바인딩할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적 이라는 레이블이 지정되고, DHCP 스누핑 프로세스를 통해 추가된 바인딩에는 동적으로 레이블이 지정됩니다. DHCPv6에도 정적 IPv6 주소 할당을 사용할 수 있습니다. 이 기능은 통합 이더넷 인터페이스에서 지원됩니다.
이 절차를 수행하려면 먼저 VLAN을 구성해야 합니다. ELS를 지원하는 EX 시리즈 스위치용 VLAN 구성(CLI 절차)을 참조하십시오.
DHCP 스누핑 데이터베이스에서 정적 IP 주소-MAC 주소(IP-MAC) 바인딩을 [edit vlans vlan-name forwarding-options dhcp-security] 구성하려면 먼저 계층 아래에 액세스 인터페이스 그룹을 생성해야 합니다. 이 그룹을 만들면 DHCP 스누핑 데이터베이스를 생성하기 위한 전제 조건인 DHCP 스누핑이 자동으로 활성화됩니다. DHCPv6를 지원하는 스위치에서 인터페이스 그룹을 생성하면 DHCP 및 DHCPv6 스누핑이 모두 자동으로 활성화됩니다. 그런 다음 하나 이상의 정적 IP-MAC 주소 바인딩을 갖도록 그룹 내의 특정 인터페이스를 구성할 수 있습니다.
DHCP 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ip ip-address mac mac-address
DHCPv6 스누핑 데이터베이스에서 정적 IPv6-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
-
[edit vlans vlan-name forwarding-options dhcp-security] user@switch# set group group-name interface interface-name static-ipv6 ip-address mac mac-address
다음 예에서 정적 IP가 할당된 디바이스는 vlan-A에 속하는 ge-0/0/1 인터페이스에 연결됩니다. 외부 네트워크에 연결하도록 이 디바이스를 구성하려면:
[edit] user@switch# set vlans vlan-A forwarding-options dhcp-security group static-group interface ge-0/0/1 static-ip 10.1.1.6 mac 00:00:00:44:44:06
디바이스에 구성이 구성되었는지 확인하려면:
user@switch> show configuration vlans vlan-A
vlan-id 100;
forwarding-options {
dhcp-security {
ip-source-guard;
group static-group {
interface ge-0/0/1 {
static-ip 10.1.1.6 mac 00:00:00:44:44:06
}
}
}
}
정적 클라이언트에 대한 바인딩 항목이 만들어졌는지 확인하려면:To verify that a binding entry is created for the static client:
user@switch> show dhcp-security binding
IP address MAC address Vlan Expires State Interface
10.1.1.6 00:00:00:44:44:06 vlan-A 0 STATIC ge-0/0/1
또한보십시오
DHCP 스누핑을 위한 고정 DHCP IP 주소 구성(비 ELS)
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 바인딩할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적 이라는 레이블이 지정되고, DHCP 스누핑 프로세스를 통해 추가된 바인딩에는 동적으로 레이블이 지정됩니다.
이 작업은 ELS(Enhanced Layer 2 Software) 구성 스타일을 지원하지 않는 EX 시리즈 스위치용 Junos OS를 사용합니다. 스위치에서 ELS를 지원하는 소프트웨어를 실행하는 경우 DHCP 스누핑(ELS)을 위한 정적 DHCP IP 주소 구성을 참조하십시오. ELS에 대한 자세한 내용은 Enhanced Layer 2 Software CLI 사용을 참조하십시오.
DHCP 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음을 수행합니다.
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ip ip-address vlan data-vlan mac mac-address
DHCPv6 스누핑 데이터베이스에서 정적 IP-MAC 주소 바인딩을 구성하려면 다음과 같이 하십시오.
[edit ethernet-switching-options secure-access-port] user@switch# set interface interface-name static-ipv6 ip-address vlan data-vlan mac mac-address
구성을 커밋하기 전에 구성 단계의 결과를 보려면 사용자 프롬프트에서 명령을 입력합니다 show .
이러한 변경 사항을 활성 구성에 커밋하려면 사용자 프롬프트에서 명령을 입력합니다 commit .
또한보십시오
DHCP 스누핑을 위한 정적 DHCP IP 주소 구성(MX 라우터)
정적(고정) IP 주소를 추가하고 DHCP 스누핑 데이터베이스의 고정 MAC 주소에 바인딩할 수 있습니다. 이러한 바인딩은 데이터베이스에서 정적인 것으로 레이블이 지정되는 반면, DHCP 스누핑 프로세스를 통해 추가된 바인딩은 동적으로 레이블이 지정됩니다.
DHCP 스누핑 데이터베이스에서 고정 IP 주소/MAC 주소 바인딩을 구성하려면 먼저 에서 [edit bridge-domains bridge-domain-name forwarding-options dhcp-security]액세스 인터페이스 그룹을 생성해야 합니다. 이 그룹을 만들면 DHCP 스누핑 데이터베이스를 생성하기 위한 전제 조건인 DHCP 스누핑이 자동으로 활성화됩니다. 다음 절차에서는 구성을 두 단계로 보여 주지만 한 단계로 수행할 수 있습니다. 그런 다음 그룹 내의 특정 인터페이스를 구성하여 하나 이상의 정적 IP-MAC 주소 바인딩을 가질 수 있습니다.
DHCP 스누핑 데이터베이스에서 고정 IP 주소 및 MAC 주소 바인딩을 구성하려면 다음을 수행합니다.