Guida per l'utente di riferimento per la riga di comando di sicurezza IPv6 di FSOS

Comando di snooping DHCPv6
cancella i collegamenti snooping dhcpv6
Utilizzare il comando di configurazione globale dei collegamenti snooping dhcpv6 sullo switch per cancellare gli elementi di collegamento DHCPv6 dinamici.
Sintassi del comando
cancella l'apprendimento dei collegamenti snooping dhcpv6 (ipv6 INDIRIZZO IP | Macchie INDIRIZZO MAC | VLAN (VLANa)
ID VLAN| interfaccia SENOME |)
IPv6 INDIRIZZO IP | Cancella la voce di associazione con l'indirizzo IPv6 |
Macchie INDIRIZZO MAC | Cancellare la voce di associazione con l'indirizzo MAC |
VLAN (VLANa) ID VLAN | Cancellare la voce di associazione con la VLAN |
interfaccia SENOME | Cancellare la voce vincolante con l'interfaccia |
statistiche di snooping hcpv6
Modalità di comando
ESECUTIVO PRIVILEGIATO
Predefinito
Non è definito alcun valore predefinito.
Utilizzo
Questo comando viene utilizzato per cancellare l'elemento di associazione snooping DHCPv6 dinamico.
cancellare le statistiche di snooping dhcpv6
Utilizzare il comando EXEC privilegiato per la cancellazione delle statistiche di snooping DHCPv6 sullo switch per cancellare i contatori delle statistiche di snooping DHCPv6.
Sintassi del comando
cancellare le statistiche di snooping dhcpv6
Comando Mod
ESECUTIVO PRIVILEGIATO
Predefinito
Non è definito alcun valore predefinito.
Utilizzo
Questo comando viene utilizzato per cancellare le statistiche di snooping DHCPv6.
Examples
Questo exampil le mostra come cancellare i contatori delle statistiche di snooping DHCPv6: Switch# cancella le statistiche di snooping dhcpv6
spionaggio dhcpv6
Utilizzare il comando di configurazione globale dhcpv6 snooping sullo switch per abilitare globalmente lo snooping DHCPv6. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.
Sintassi del comando
snooping dhcpv6, non snooping dhcpv6
Modalità di comando
Configurazione Globale
Predefinito
Lo snooping DHCPv6 è disabilitato.
Utilizzo
Affinché qualsiasi configurazione di snooping DHCPv6 abbia effetto, è necessario abilitare globalmente lo snooping DHCPv6. Lo snooping DHCPv6 non è attivo finché non si abilita lo snooping su una VLAN utilizzando il comando di configurazione globale dhcpv6 snooping vlan.
Examples
Questo exampil le mostra come abilitare lo snooping DHCPv6:
Switch(config)# snooping dhcpv6
Puoi verificare le tue impostazioni inserendo il comando EXEC privilegiato show dhcpv6 snooping config.
associazione snooping dhcpv6
Utilizzare il comando di configurazione globale del collegamento snooping DHCPv6 sullo switch per configurare il database del collegamento snooping DHCPv6 e per aggiungere voci di collegamento al database.
Sintassi del comando
dhcpv6 snooping vincolante mac INDIRIZZO MAC VLAN (VLANa) ID VLAN IPv6 INDIRIZZO IP
interfaccia SENOME scadenza SECONDI
nessun collegamento snooping DHCPV6 (IPv6 INDIRIZZO IP | Macchie INDIRIZZO MAC | VLAN (VLANa) ID VLAN |
interfaccia SENOME | )
Macchie
INDIRIZZO MAC |
Specificare un indirizzo MAC |
VLAN (VLANa) ID VLAN | Specificare un numero VLAN. L'intervallo è compreso tra 1 e 4094 |
IPv6 INDIRIZZO IP | Specificare un indirizzo IPv6 |
interfaccia SENOME | Specificare un'interfaccia su cui aggiungere o eliminare una voce di associazione |
scadenza SECONDI | Specificare l'intervallo (in secondi) dopo il quale la voce di associazione non è più valida. L'intervallo è compreso tra 0 e 86400 |
Modalità di comando
Configurazione Globale
Predefinito
Non è definito alcun database predefinito.
Utilizzo
Utilizzare questo comando durante il test o il debug dello switch.
Nel database di associazione snooping DHCPv6, ciascuna voce del database, denominata anche associazione, ha un indirizzo IP, un indirizzo MAC associato, il tempo di lease, l'interfaccia a cui si applica l'associazione e la VLAN a cui appartiene l'interfaccia.
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping associazione per visualizzare i collegamenti configurati.
Examples
Questo example mostra come generare un collegamento DHCPv6 con un tempo di scadenza di 1000 secondi su una porta nella VLAN 1:
Switch (config)# dhcpv6 snooping associazione mac 0001.000c.01ef vlan 1 ipv6 2001:1::1 interfaccia eth-0-1 scadenza 1000
database di snooping dhcpv6
Utilizzare il comando di configurazione globale del database snooping dhcpv6 sullo switch per configurare l'agente del database di associazione snooping DHCPv6. Utilizzare la forma no di questo comando per reimpostare il valore del ritardo di scrittura.
Sintassi del comando
Intervallo di salvataggio automatico del database snooping dhcpv6 SECONDI
fiducia snooping dhcpv6
Utilizzare il comando di configurazione dell'interfaccia trust snooping dhcpv6 sullo switch per configurare una porta come attendibile per scopi di snooping DHCPv6. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.
Sintassi del comando
fiducia snooping dhcpv6
nessuna fiducia snooping DHCPv6
Modalità di comando
Configurazione dell'interfaccia
vlan snooping dhcpv6
Utilizzare il comando di configurazione globale dhcpv6 snooping vlan sullo switch per abilitare lo snooping DHCPv6 su una VLAN. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.
Sintassi del comando
vlan snooping dhcpv6 GAMMA VLAN
nessuna vlan snooping DHCPV6 GAMMA VLAN
GAMMA VLAN | Specificare un ID VLAN o un intervallo di VLAN su cui abilitare lo snooping DHCP. L'intervallo è compreso tra 1 e 4094 |
eseguire il debug dello snooping DHCPv6
Utilizzare questo comando per attivare gli interruttori di debug del modulo snooping dhcpv6. Per ripristinare le impostazioni predefinite, utilizzare il file NO forma di questo comando
Sintassi del comando
eseguire il debug dello snooping DHCPv6 ( eventi | errore | discarica | pacchetto | Tutto )
nessun debug snooping DHCPv6 ( eventi | errore | discarica | pacchetto | Tutto )
eventi | Eventi di spionaggio |
errore | Messaggio di errore DHCPv6 |
pacchetto | Campi dei messaggi DHCPv6 |
scarico | Scarica il messaggio in formato esadecimale |
Tutto | Attiva tutto il debug |
mostra il collegamento snooping dhcpv6
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping bind per visualizzare il database del bind snooping DHCPv6 e le informazioni di configurazione per tutte le interfacce su uno switch.
Sintassi del comando
mostra l'associazione snooping dhcpv6 ((Tutto | manuale | apprendimento )(IPv4 INDIRIZZO IP | Macchie
INDIRIZZO MAC | VLAN (VLANa) ID VLAN | interfaccia SENOME | ) riepilogo|)
Tutto | Visualizza tutte le voci |
manuale | Visualizza voci statiche |
apprendimento | Visualizza voci dinamiche |
Macchie
INDIRIZZO MAC |
Specificare l'indirizzo MAC |
VLAN (VLANa) ID VLAN | Specificare un numero VLAN. L'intervallo è compreso tra 1 e 4094 |
IPv4 INDIRIZZO IP | Specifica un indirizzo IP |
interfaccia SENOME | Specificare un'interfaccia su cui aggiungere o eliminare una voce di associazione |
riepilogo | Visualizza informazioni di riepilogo sui collegamenti snooping DHCPv6 |
Examples
Quello che segue è sample output dal comando show dhcpv6 snooping bind: Switch# show dhcpv6 snooping bind all
Tabella di associazione snooping DHCPv6:
Indirizzo MAC VLAN Leasing interfaccia Indirizzo IPv6= 1 0001.0001.0001 eth-0-2 statico 1:1::1:1
L'opzione # mostra il riepilogo dell'associazione dello snooping dhcpv6
Totale 1 voce di apprendimento della voce di associazione snooping DHCPv6, 1 voce configurata
mostra la configurazione dello snooping dhcpv6
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping per visualizzare la configurazione dello snooping DHCPv6.
Sintassi del comando
mostra la configurazione dello snooping dhcpv6
Modalità di comando
ESECUTIVO PRIVILEGIATO
Predefinito
Nessuno
Utilizzo
Questo comando viene utilizzato per visualizzare la configurazione dello snooping DHCPv6.
Examples
Quello che segue è sample output dal comando show dhcpv6 snooping config: Switch# show dhcpv6 snooping config
servizio snooping dhcpv6: abilitato switch snooping dhcpv6: abilitato snooping dhcpv6 vlan 3
dhcpv6 snooping dhcpv6 snooping vlan
mostra fonti attendibili che snooping dhcpv6
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping fonti attendibili per visualizzare l'interfaccia attendibile dello snooping DHCPv6.
Sintassi del comando
mostra fonti attendibili che snooping dhcpv6
Modalità di comando
ESECUTIVO PRIVILEGIATO
Predefinito
Nessuno
Utilizzo
Questo comando viene utilizzato per visualizzare l'interfaccia attendibile dello snooping DHCPv6.
Examples
Quello che segue è sample output dal comando show dhcpv6 snooping trust-sources:
L'opzione # mostra l'origine attendibile dello snooping dhcpv6
Elenco delle interfacce attendibili per lo snooping DHCPv6:
================================================== ==========eth-0-20
mostra le statistiche di snooping dhcpv6
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping Statistics per visualizzare le statistiche di snooping DHCPv6.
Sintassi del comando
mostra le statistiche di snooping dhcpv6
Modalità di comando
ESECUTIVO PRIVILEGIATO
Predefinito
Nessuno
Utilizzo
Questo comando viene utilizzato per visualizzare le statistiche dello snooping DHCPv6
Examples
Quello che segue è sample output dal comando show dhcpv6 snooping Statistics: Switch# show dhcpv6 snooping Statistics
Statistiche di snooping DHCPv6: ============================================== ==============
Pacchetti inoltrati | 137 |
Pacchetti non validi | 0 |
I pacchetti sono caduti | 0 |
Leggi di più su questo manuale e scarica il PDF:
Documenti / Risorse
![]() |
Riferimento alla riga di comando di sicurezza IPv6 di FS FSOS [pdf] Guida utente Riferimento alla riga di comando di sicurezza IPv6 FSOS, FSOS, Riferimento alla riga di comando di sicurezza IPv6, Riferimento alla riga di comando, Riferimento alla riga |