Tabla de contenido
Publicidad
CCN-STIC-1419
• Activar DHCP y IGMP snooping para IPV4 (hacer lo mismo para IPV6 si se
utiliza):
system view
dhcp snooping enable ipv4
igmp-snooping enable ipv4
• Definir una interfaz y la VLAN a la que pertenece como interfaz de confianza
para DHCP:
interface <tipo_interfaz> <numero_interfaz>
dhcp snooping trusted
quit
vlan <numero_vlan>
dhcp snooping trusted interface <tipo_interfaz> <numero_interfaz>
• Deshabilitar "location transition" para DHCP:
undo dhcp snooping user-transfer enable
• Configurar la asociación entre ARP y DHCP Snooping:
arp dhcp-snooping-detect enable
• Configurar el producto para limpiar el registro de direcciones MAC cuando un
usuario se desconecta:
dhcp snooping user-offline remove mac-address
Centro Criptológico Nacional
Procedimiento de empleo seguro Enrutadores Huawei NE40E Series
23
Publicidad
Tabla de contenido
