DHCPスヌーピングの設定/NETGEARスマートスイッチ

ネットギア製スマートスイッチで、DHCPスヌーピングを設定する方法について説明したページです。

DHCPスヌーピングに関連する、ダイナミックARPインスペクションの設定方法についても説明しています。

尚、DHCPスヌーピングの動作や仕組みについては、「DHCPスヌーピング」をご参照下さい。

DHCPスヌーピングの設定

 以下のようにコアスイッチがあり、エッジスイッチにパソコンとDHCPサーバーが接続された構成を例に、スイッチAでの設定を説明します。

DHCPスヌーピングの構成例

 DHCPスヌーピングは、「System」→「Services」→「DHCP Snooping」→「Global Configuration」で有効に出来ます。

Global Configuration画面

 赤枠部分でEnableを選択します。緑枠部分では、DHCPスヌーピングを有効にしたいVLANを入力し、Enableを選択します。「APPLY」をクリックすると、設定が反映されます。

 又、ポートをTrustedに設定するには、「Interface Configuration」で行います。

Interface Configuration画面

 赤枠部分でTrustedにしたいポートをチェックし、緑枠部分でEnableを選択します。「APPLY」をクリックすると、設定が反映されます。

 上記はスイッチAの設定例のため、DHCPサーバーが接続されている方向のポート1、2をTrustedに設定しています。この設定により、例えばポート4にDHCPサーバを接続しても、そのDHCPサーバからのIPアドレス配布は遮断されます。

 スイッチBでは、DHCPサーバーが接続されているポート3に対してもTrustedの設定が必要です。又、コアスイッチでパソコン等が接続されない場合は、特にDHCPスヌーピングの設定は不要です。

DHCPスヌーピングの確認

 DHCPスヌーピングの確認は、「Statistics」で行えます。

Statistics画面

 例えば、ポート4に不正なDHCPサーバーがあった場合、赤枠部分のようにカウントされます。

 DHCPスヌーピングは、DHCPでのやりとりをデータベースに保存します。このデータベースを利用して、DHCPサーバーからIPアドレスを取得していないパソコンに対しては、ARPを遮断する事が出来ます。つまり、通信が出来ません。これをダイナミックARPインスペクションと言います。

ダイナミックARPインスペクションの動作

 ダイナミックARPインスペクションは、「System」→「Services」→「Dynamic ARP Inspection」→「DAI VLAN Configuration」で有効にします。

DAI VLAN Configuration画面

 赤枠部分で、有効にしたいVLANにチェックを入れ、緑枠部分でEnableを選択します。「APPLY」をクリックすると、設定が反映されます。

 上記では、VLAN10だけダイナミックARPインスペクションにより、ARPの遮断が行われます。

 コアスイッチ側のARPが遮断されないように設定するには、「DAI Interface Configuration」を選択します。

DAI Interface Configuration

 赤枠部分でコアスイッチに接続されているポートにチェックを入れ、緑枠部分でEnableを選択します。「APPLY」をクリックすると、設定が反映されます。もし、IPアドレスを固定で割り当てているサーバー等が他のポートに接続されていた場合、そのポートに対してもTrustedの設定が必要です。

ダイナミックARPインスペクションの確認

 ダイナミックARPインスペクションの確認は、「DAI Statistics」で行えます。

DAI Statistics画面

 上記のように、固定でIPアドレスを設定したパソコンからのARPはDropped、許可したARPはForwarded等と表示されます。

DHCPフィルタリングの設定

 機種によってはDHCPスヌーピングではなく、DHCPフィルタリングと呼ばれています。

 DHCPフィルタリングは、「System」→「Services」→「DHCP Filtering」→「Configuration」で設定します。

DAI Statistics画面

 赤枠部分でEnableを選択し、「APPLY」をクリックすると、全VLANでDHCPフィルタリングが有効になります。

 Trustedは、「Interface Configuration」で設定します。

Interface Configuration画面

 赤枠部分でTrustedにしたいポートにチェックを入れ、緑枠部分でEnableを選択します。「APPLY」をクリックすると、設定が反映されます。

 考え方は、DHCPスヌーピングと同じですが、DHCPフィルタリングと呼んでいる機種では、ダイナミックARPインスペクションをサポートしていません。

  • このエントリーをはてなブックマークに追加