คู่มือการ Config DHCP Snooping อุปกรณ์ Reyee/Ruijie Network Switch

 

 

คู่มือการ Config DHCP Snooping อุปกรณ์ Reyee/Ruijie Network Switch


ทฤษฎีของ DHCP Server อยู่ในหัวข้อนี้ครับ การใช้ DHCP Snooping เพื่อป้องกัน DHCP Server จาก Router ที่ไม่เกี่ยวข้อง


DHCP Snooping เป็นการป้องกันไม่ให้มี DHCP Server แปลกปลอมแจก IP เข้ามาในระบบครับ


DHCP Server แปลกปลอม เช่นอะไรบ้าง?

พวก Wireless Router เลยครับ ที่เป็น Router มี Port WAN/ Port LAN 4 Port และกระจาย WIFI ได้ด้วย อุปกรณ์พวกนี้โดย Default จะมี DHCP Server ในตัว และ Enable ให้แจก IP ไว้

มีลูกค้าหลายๆท่านนำพวก Wireless Router มาต่อเข้าระบบ ตั้งใจไว้ว่าจะให้ปล่อย WIFI แต่อาจจะลืมปิด DHCP Server ไว้ ทำให้แจก IP สวนเข้ามา เครื่องไหนแจ๊คพอตได้ IP จาก Wireless Router ก็จะมองว่า Wireless Router นั้นๆเป็นตัวออก Internet แต่จริงๆแล้วมันออกไม่ได้ เลยทำให้ เครื่อง Client ต่างๆที่ได้ IP จาก Wireless Router พวกนี้ ออก Internet ไม่ได้ตามไปด้วย


ใน Reyee Managed Switch รุ่น NBS3000 Series และ NBS5000 Series รองรับ Mode DHCP Snooping จะเป็นการระบุว่า Port ไหนที่ยอมให้ DHCP Server แจก IP เข้ามาในระบบ นอกนั้นไม่ยอม (ขอใช้คำง่ายๆนะครับ)


Login เข้า Ruijie Cloud


New GUI Cloud

Menu Device --> Switch --> DHCP Snooping




Enable DHCP Snooping Status
Click เลือก Port ที่ต้องการต่อเข้ากับ DHCP Server



Click [Save]


Old GUI Cloud

Menu Monitoring --> Device --> Switch --> Click ที่ Serial Number




Enable DHCP Snooping Status
Click เลือก Port ที่ต้องการต่อเข้ากับ DHCP Server



Click [Save]


*** เมื่อทำการ Enable DHCP Snooping Status โดย Default ในส่วนของ Port ที่เป็น Uplink จะถูก Set ให้เป็น Port ที่ยอมให้ DHCP Server เชื่อมต่อได้ (Trust Port) โดยอัตโนมัติ
*** ควรจะต้อง Enable DHCP Snooping Status กับ Reyee Managed Switch ทุกตัวที่อยู่ในระบบ หรือ ตัวที่มีโอกาสที่ User จะนำ Wireless Router มาเชื่อมต่อเอง