Contenuto nascondere

Guida per l'utente di riferimento per la riga di comando di sicurezza IPv6 di FSOS

Comando di snooping DHCPv6

cancella i collegamenti snooping dhcpv6

Utilizzare il comando di configurazione globale dei collegamenti snooping dhcpv6 sullo switch per cancellare gli elementi di collegamento DHCPv6 dinamici.

Sintassi del comando

 cancella l'apprendimento dei collegamenti snooping dhcpv6 (ipv6 INDIRIZZO IP | Macchie INDIRIZZO MAC | VLAN (VLANa)

ID VLAN| interfaccia SENOME |)

 

IPv6 INDIRIZZO IP Cancella la voce di associazione con l'indirizzo IPv6
Macchie INDIRIZZO MAC Cancellare la voce di associazione con l'indirizzo MAC
VLAN (VLANa) ID VLAN Cancellare la voce di associazione con la VLAN
interfaccia SENOME Cancellare la voce vincolante con l'interfaccia

statistiche di snooping hcpv6

Modalità di comando

ESECUTIVO PRIVILEGIATO

Predefinito

 Non è definito alcun valore predefinito.

Utilizzo

 Questo comando viene utilizzato per cancellare l'elemento di associazione snooping DHCPv6 dinamico.

cancellare le statistiche di snooping dhcpv6

Utilizzare il comando EXEC privilegiato per la cancellazione delle statistiche di snooping DHCPv6 sullo switch per cancellare i contatori delle statistiche di snooping DHCPv6.

Sintassi del comando

cancellare le statistiche di snooping dhcpv6

Comando Mod

ESECUTIVO PRIVILEGIATO

Predefinito

Non è definito alcun valore predefinito.

Utilizzo

Questo comando viene utilizzato per cancellare le statistiche di snooping DHCPv6.

Examples

Questo exampil le mostra come cancellare i contatori delle statistiche di snooping DHCPv6: Switch# cancella le statistiche di snooping dhcpv6

 spionaggio dhcpv6

Utilizzare il comando di configurazione globale dhcpv6 snooping sullo switch per abilitare globalmente lo snooping DHCPv6. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.

Sintassi del comando

snooping dhcpv6, non snooping dhcpv6

Modalità di comando

Configurazione Globale

Predefinito

Lo snooping DHCPv6 è disabilitato.

Utilizzo

Affinché qualsiasi configurazione di snooping DHCPv6 abbia effetto, è necessario abilitare globalmente lo snooping DHCPv6. Lo snooping DHCPv6 non è attivo finché non si abilita lo snooping su una VLAN utilizzando il comando di configurazione globale dhcpv6 snooping vlan.

Examples

Questo exampil le mostra come abilitare lo snooping DHCPv6:
Switch(config)# snooping dhcpv6
Puoi verificare le tue impostazioni inserendo il comando EXEC privilegiato show dhcpv6 snooping config.

associazione snooping dhcpv6

Utilizzare il comando di configurazione globale del collegamento snooping DHCPv6 sullo switch per configurare il database del collegamento snooping DHCPv6 e per aggiungere voci di collegamento al database.

Sintassi del comando

dhcpv6 snooping vincolante mac INDIRIZZO MAC VLAN (VLANa) ID VLAN IPv6 INDIRIZZO IP

interfaccia SENOME scadenza SECONDI
nessun collegamento snooping DHCPV6 (IPv6 INDIRIZZO IP | Macchie INDIRIZZO MAC | VLAN (VLANa) ID VLAN |

interfaccia SENOME | )

Macchie

INDIRIZZO MAC

Specificare un indirizzo MAC
VLAN (VLANa) ID VLAN Specificare un numero VLAN. L'intervallo è compreso tra 1 e 4094
IPv6 INDIRIZZO IP Specificare un indirizzo IPv6
interfaccia SENOME Specificare un'interfaccia su cui aggiungere o eliminare una voce di associazione
scadenza SECONDI Specificare l'intervallo (in secondi) dopo il quale la voce di associazione non è più valida. L'intervallo è compreso tra 0 e 86400

Modalità di comando 

Configurazione Globale

Predefinito

Non è definito alcun database predefinito.

Utilizzo

 Utilizzare questo comando durante il test o il debug dello switch.
Nel database di associazione snooping DHCPv6, ciascuna voce del database, denominata anche associazione, ha un indirizzo IP, un indirizzo MAC associato, il tempo di lease, l'interfaccia a cui si applica l'associazione e la VLAN a cui appartiene l'interfaccia.
Utilizzare il comando EXEC privilegiato show dhcpv6 snooping associazione per visualizzare i collegamenti configurati.

Examples

Questo example mostra come generare un collegamento DHCPv6 con un tempo di scadenza di 1000 secondi su una porta nella VLAN 1:
Switch (config)# dhcpv6 snooping associazione mac 0001.000c.01ef vlan 1 ipv6 2001:1::1 interfaccia eth-0-1 scadenza 1000

Comandi correlati
mostra il collegamento snooping dhcpv6

 database di snooping dhcpv6

Utilizzare il comando di configurazione globale del database snooping dhcpv6 sullo switch per configurare l'agente del database di associazione snooping DHCPv6. Utilizzare la forma no di questo comando per reimpostare il valore del ritardo di scrittura.

Sintassi del comando

Intervallo di salvataggio automatico del database snooping dhcpv6 SECONDI

fiducia snooping dhcpv6

Utilizzare il comando di configurazione dell'interfaccia trust snooping dhcpv6 sullo switch per configurare una porta come attendibile per scopi di snooping DHCPv6. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.

Sintassi del comando
fiducia snooping dhcpv6
nessuna fiducia snooping DHCPv6
Modalità di comando 

Configurazione dell'interfaccia

vlan snooping dhcpv6

Utilizzare il comando di configurazione globale dhcpv6 snooping vlan sullo switch per abilitare lo snooping DHCPv6 su una VLAN. Utilizzare la forma no di questo comando per tornare all'impostazione predefinita.

Sintassi del comando
vlan snooping dhcpv6 GAMMA VLAN
nessuna vlan snooping DHCPV6 GAMMA VLAN

GAMMA VLAN Specificare un ID VLAN o un intervallo di VLAN su cui abilitare lo snooping DHCP. L'intervallo è compreso tra 1 e 4094

eseguire il debug dello snooping DHCPv6

Utilizzare questo comando per attivare gli interruttori di debug del modulo snooping dhcpv6. Per ripristinare le impostazioni predefinite, utilizzare il file NO forma di questo comando

Sintassi del comando

eseguire il debug dello snooping DHCPv6 ( eventi | errore | discarica | pacchetto | Tutto )
nessun debug snooping DHCPv6 ( eventi | errore | discarica | pacchetto | Tutto )

eventi Eventi di spionaggio
errore Messaggio di errore DHCPv6
pacchetto Campi dei messaggi DHCPv6
scarico Scarica il messaggio in formato esadecimale
Tutto Attiva tutto il debug

mostra il collegamento snooping dhcpv6

Utilizzare il comando EXEC privilegiato show dhcpv6 snooping bind per visualizzare il database del bind snooping DHCPv6 e le informazioni di configurazione per tutte le interfacce su uno switch.

Sintassi del comando

mostra l'associazione snooping dhcpv6 ((Tutto | manuale | apprendimento )(IPv4 INDIRIZZO IP | Macchie
INDIRIZZO MAC | VLAN (VLANa) ID VLAN | interfaccia SENOME | ) riepilogo|)

Tutto Visualizza tutte le voci
manuale Visualizza voci statiche
apprendimento Visualizza voci dinamiche
Macchie

INDIRIZZO MAC

Specificare l'indirizzo MAC
VLAN (VLANa) ID VLAN Specificare un numero VLAN. L'intervallo è compreso tra 1 e 4094
IPv4 INDIRIZZO IP Specifica un indirizzo IP
interfaccia SENOME Specificare un'interfaccia su cui aggiungere o eliminare una voce di associazione
riepilogo Visualizza informazioni di riepilogo sui collegamenti snooping DHCPv6

Examples

Quello che segue è sample output dal comando show dhcpv6 snooping bind: Switch# show dhcpv6 snooping bind all
Tabella di associazione snooping DHCPv6:
Indirizzo MAC VLAN Leasing interfaccia Indirizzo IPv6= 1 0001.0001.0001 eth-0-2 statico 1:1::1:1
L'opzione # mostra il riepilogo dell'associazione dello snooping dhcpv6
Totale 1 voce di apprendimento della voce di associazione snooping DHCPv6, 1 voce configurata

Comandi correlati
associazione snooping dhcpv6

mostra la configurazione dello snooping dhcpv6

Utilizzare il comando EXEC privilegiato show dhcpv6 snooping per visualizzare la configurazione dello snooping DHCPv6.

Sintassi del comando

mostra la configurazione dello snooping dhcpv6

Modalità di comando

ESECUTIVO PRIVILEGIATO

Predefinito

Nessuno

Utilizzo

Questo comando viene utilizzato per visualizzare la configurazione dello snooping DHCPv6.

Examples

Quello che segue è sample output dal comando show dhcpv6 snooping config: Switch# show dhcpv6 snooping config
servizio snooping dhcpv6: abilitato switch snooping dhcpv6: abilitato snooping dhcpv6 vlan 3

Comandi correlati

 dhcpv6 snooping dhcpv6 snooping vlan

 mostra fonti attendibili che snooping dhcpv6

Utilizzare il comando EXEC privilegiato show dhcpv6 snooping fonti attendibili per visualizzare l'interfaccia attendibile dello snooping DHCPv6.

Sintassi del comando

mostra fonti attendibili che snooping dhcpv6

 Modalità di comando
ESECUTIVO PRIVILEGIATO

Predefinito

Nessuno

Utilizzo 

Questo comando viene utilizzato per visualizzare l'interfaccia attendibile dello snooping DHCPv6.

Examples

Quello che segue è sample output dal comando show dhcpv6 snooping trust-sources:
L'opzione # mostra l'origine attendibile dello snooping dhcpv6
Elenco delle interfacce attendibili per lo snooping DHCPv6:

================================================== ==========eth-0-20

Comandi correlati
fiducia snooping dhcpv6

mostra le statistiche di snooping dhcpv6

Utilizzare il comando EXEC privilegiato show dhcpv6 snooping Statistics per visualizzare le statistiche di snooping DHCPv6.

Sintassi del comando
mostra le statistiche di snooping dhcpv6
Modalità di comando 

ESECUTIVO PRIVILEGIATO

Predefinito

Nessuno

Utilizzo

Questo comando viene utilizzato per visualizzare le statistiche dello snooping DHCPv6

Examples

Quello che segue è sample output dal comando show dhcpv6 snooping Statistics: Switch# show dhcpv6 snooping Statistics

Statistiche di snooping DHCPv6: ============================================== ==============

Pacchetti inoltrati 137
Pacchetti non validi 0
I pacchetti sono caduti 0

Comandi correlati
cancellare le statistiche di snooping dhcpv6

 

 

Leggi di più su questo manuale e scarica il PDF:

Documenti / Risorse

Riferimento alla riga di comando di sicurezza IPv6 di FS FSOS [pdf] Guida utente
Riferimento alla riga di comando di sicurezza IPv6 FSOS, FSOS, Riferimento alla riga di comando di sicurezza IPv6, Riferimento alla riga di comando, Riferimento alla riga

Riferimenti

Lascia un commento

Il tuo indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *