我在交换机的接口已经开启DHCP SNOOPING了,同时我想让开始UNTRUST的接口一旦有私自接小路由器开启DHCP后交换机能够告警需要配置什么命令,谢谢
如题~~~
(0)
最佳答案
dhcp snooping log enable命令用来开启DHCP Snooping日志信息功能。
undo dhcp snooping log enable命令关闭DHCP Snooping日志信息功能。
【命令】
dhcp snooping log enable
undo dhcp snooping log enable
【缺省情况】
DHCP Snooping日志信息功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
mdc-admin
【使用指导】
DHCP Snooping日志可以方便管理员定位问题和解决问题。DHCP Snooping设备生成DHCP Snooping日志信息(例如DHCP Snooping丢弃的报文信息)会交给信息中心模块处理,信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
当DHCP Snooping设备输出大量日志信息时,可能会降低设备性能。为了避免该情况的发生,用户可以关闭DHCP Snooping日志信息功能,使得DHCP Snooping设备不再输出日志信息。
【举例】
# 开启DHCP Snooping日志信息功能。
<Sysname> system-view
[Sysname] dhcp snooping log enable
设备只有位于DHCP客户端与DHCP服务器之间,或DHCP客户端与DHCP中继之间时,DHCP Snooping功能配置后才能正常工作;设备位于DHCP服务器与DHCP中继之间时,DHCP Snooping功能配置后不能正常工作。
dhcp snooping alarm enable命令用来开启DHCP Snooping报文丢弃日志告警功能。
undo dhcp snooping alarm enable命令用来关闭DHCP Snooping报文丢弃日志告警功能。
【命令】
dhcp snooping alarm { giaddr | mac-address | request-message } enable
undo dhcp snooping alarm { giaddr | mac-address | request-message } enable
【缺省情况】
DHCP Snooping报文丢弃日志告警功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
mdc-admin
【参数】
giaddr:DHCP请求方向报文的giaddr字段检查功能。
mac-address:DHCP Snooping的MAC地址检查功能。
request-message:DHCP Snooping的DHCP请求方向报文检查功能。
【使用指导】
开启本功能后,当指定检查功能丢弃的报文数等于通过dhcp snooping alarm threshold命令指定的报文丢弃告警阈值后,设备就会生成相应的告警日志信息,并将日志信息交给信息中心模块处理,信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。
只有首先执行dhcp snooping log enable命令开启DHCP Snooping日志信息功能后,本功能才能生效。
【举例】
# 开启DHCP请求方向报文的giaddr字段检查功能的报文丢弃日志告警功能。
<Sysname> system-view
[Sysname] dhcp snooping alarm giaddr enable
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论