FSOS IPv6 Security Command Line Reference Guide User
DHCPv6 Snooping Comman
cetha dhcpv6 snooping bindings
Gunakake dhcpv6 snooping bindings printah konfigurasi global cetha ing ngalih kanggo mbusak item naleni DHCPv6 dinamis.
Sintaks perintah
sinau dhcpv6 snooping bindings cetha (ipv6 IP-ADDRESS | mac MAC-ADDRESS | vlan
VLAN-ID| antarmuka IFNAME |)
| ipv6 IP-ADDRESS | Mbusak entri naleni karo alamat IPv6 |
| mac MAC-ADDRESS | Mbusak entri naleni karo alamat MAC |
| vlan VLAN-ID | Mbusak entri naleni karo VLAN |
| antarmuka IFNAME | Mbusak entri naleni karo Antarmuka |
hcpv6 statistik snooping
Mode printah
EXEC sing duwe hak istimewa
Default
Ora standar ditetepake.
Panganggone
Printah iki digunakake kanggo mbusak dinamis DHCPv6 snooping naleni item.
statistik snooping dhcpv6 cetha
Gunakake dhcpv6 cetha statistik snooping prentah EXEC hak istimewa ing ngalih kanggo mbusak DHCPv6 snooping statistik counters.
Sintaks perintah
statistik snooping dhcpv6 cetha
Mod komando
EXEC sing duwe hak istimewa
Default
Ora standar ditetepake.
Panganggone
Printah iki digunakake kanggo mbusak statistik snooping DHCPv6.
Examples
Mantan ikiample nuduhake carane mbusak counter statistik snooping DHCPv6: Ngalih # mbusak statistik snooping dhcpv6
dhcpv6 snooping
Gunakake dhcpv6 snooping printah konfigurasi global ing ngalih kanggo global ngaktifake DHCPv6 snooping. Gunakake printah ora ana kanggo bali menyang setelan gawan.
Sintaks perintah
dhcpv6 snooping ora dhcpv6 snooping
Mode printah
Konfigurasi Global
Default
DHCPv6 snooping dipateni.
Panganggone
Supaya konfigurasi snooping DHCPv6 bisa ditrapake, sampeyan kudu ngaktifake snooping DHCPv6 sacara global. DHCPv6 snooping ora aktif nganti sampeyan ngaktifake snooping ing VLAN kanthi nggunakake dhcpv6 snooping vlan printah konfigurasi global.
Examples
Mantan ikiampIki nuduhake carane ngaktifake DHCPv6 snooping:
Ngalih(config)# dhcpv6 snooping
Sampeyan bisa verifikasi setelan kanthi ngetik printah EXEC snooping dhcpv6 snooping config.
dhcpv6 snooping naleni
Gunakake dhcpv6 snooping naleni printah konfigurasi global ing ngalih kanggo ngatur DHCPv6 snooping naleni database lan kanggo nambah entri naleni kanggo database.
Sintaks perintah
dhcpv6 snooping naleni mac MAC-ADDRESS vlan VLAN-ID ipv6 IP-ADDRESS
antarmuka IFNAME kadaluwarsa detik
ora dhcpv6 snooping bindings (ipv6 IP-ADDRESS | mac MAC-ADDRESS | vlan VLAN-ID |
antarmuka IFNAME | )
| mac
MAC-ADDRESS |
Nemtokake alamat MAC |
| vlan VLAN-ID | Nemtokake nomer VLAN. Rentang 1 nganti 4094 |
| ipv6 IP-ADDRESS | Nemtokake alamat IPv6 |
| antarmuka IFNAME | Nemtokake antarmuka kanggo nambah utawa mbusak entri sing naleni |
| kadaluwarsa detik | Nemtokake interval (ing detik) sawise entri naleni ora valid maneh. Rentang 0 nganti 86400 |
Mode printah
Konfigurasi Global
Default
Ora ana database standar sing ditetepake.
Panganggone
Gunakake printah iki nalika sampeyan nyoba utawa debugging saklar.
Ing DHCPv6 snooping naleni database, saben entri database, uga diarani naleni, duwe alamat IP, alamat MAC sing gegandhengan, wektu lease, antarmuka sing naleni, lan VLAN kang antarmuka belongs.
Gunakake show dhcpv6 snooping naleni printah EXEC hak istimewa kanggo nampilake bindings diatur.
Examples
Mantan ikiample nuduhake carane ngasilake DHCPv6 naleni karo wektu kadaluwarsa 1000 detik ing port ing VLAN 1:
Switch(config)# dhcpv6 snooping binding mac 0001.000c.01ef vlan 1 ipv6 2001:1::1 antarmuka eth-0-1 kadaluwarsa 1000
database snooping dhcpv6
Gunakake dhcpv6 snooping database printah konfigurasi global ing ngalih kanggo ngatur DHCPv6 snooping naleni agen database. Gunakake printah ora ana kanggo ngreset nilai tundha nulis.
Sintaks perintah
dhcpv6 snooping database otomatis nyimpen interval detik
dhcpv6 snooping dateng
Gunakake dhcpv6 snooping printah konfigurasi antarmuka dateng ing ngalih kanggo ngatur port minangka dipercaya kanggo DHCPv6 snooping tujuan. Gunakake printah ora ana kanggo bali menyang setelan gawan.
Sintaks perintah
dhcpv6 snooping dateng
ora dhcpv6 snooping dateng
Mode printah
Konfigurasi antarmuka
dhcpv6 snooping vlan
Gunakake dhcpv6 snooping vlan printah konfigurasi global ing ngalih kanggo ngaktifake DHCPv6 snooping ing VLAN. Gunakake printah ora ana kanggo bali menyang setelan gawan.
Sintaks perintah
dhcpv6 snooping vlan VLAN-RANGE
ora dhcpv6 snooping vlan VLAN-RANGE
| VLAN-RANGE | Nemtokake ID VLAN utawa sawetara VLAN kanggo ngaktifake DHCP snooping. Rentang 1 nganti 4094 |
debug dhcpv6 snooping
Gunakake printah iki kanggo nguripake switch debug modul snooping dhcpv6. Kanggo mulihake standar, gunakake ora wangun printah iki
Sintaks perintah
debug dhcpv6 snooping ( acara | kesalahan | mbucal | paket | kabeh )
ora debug dhcpv6 snooping ( acara | kesalahan | mbucal | paket | kabeh )
| acara | Acara ngintip |
| kesalahan | Pesen DHCPv6 kesalahan |
| paket | kolom pesen DHCPv6 |
| mbucal | Mbuwang pesen ing format hex |
| kabeh | Nguripake kabeh debugging |
nuduhake dhcpv6 snooping naleni
Gunakake tampilan dhcpv6 snooping naleni printah EXEC istimewa kanggo nampilake DHCPv6 snooping naleni database lan informasi konfigurasi kanggo kabeh antarmuka ing ngalih.
Sintaks perintah
nuduhake dhcpv6 snooping binding ((kabeh | manual | sinau ）(ipv4 IP-ADDRESS | mac
MAC-ADDRESS | vlan VLAN-ID | antarmuka IFNAME | ) ringkesan|)
| kabeh | Tampilake kabeh entri |
| manual | Tampilake entri statis |
| sinau | Tampilake entri dinamis |
| mac
MAC-ADDRESS |
Nemtokake alamat MAC |
| vlan VLAN-ID | Nemtokake nomer VLAN. Rentang 1 nganti 4094 |
| ipv4 IP-ADDRESS | Nemtokake alamat IP |
| antarmuka IFNAME | Nemtokake antarmuka kanggo nambah utawa mbusak entri sing naleni |
| ringkesan | Tampilan informasi ringkesan DHCPv6 snooping bindings |
Examples
Ing ngisor iki yaiku sample output saka show dhcpv6 snooping binding command: Ngalih# show dhcpv6 snooping binding all
DHCPv6 snooping binding table:
VLAN MAC Address Antarmuka Sewa Alamat IPv6 = 1 0001.0001.0001 eth-0-2 statis 1:1::1:1
Ngalih # nuduhake dhcpv6 snooping naleni ringkesan
Total 1 DHCPv6 snooping binding entri learning entri, 1 diatur entri
nuduhake dhcpv6 snooping config
Gunakake printah EXEC snooping dhcpv6 snooping kanggo nampilake konfigurasi snooping DHCPv6.
Sintaks perintah
nuduhake dhcpv6 snooping config
Mode printah
EXEC sing duwe hak istimewa
Default
ora ana
Panganggone
Printah iki digunakake kanggo nampilake konfigurasi DHCPv6 snooping.
Examples
Ing ngisor iki yaiku sampOutput saka perintah konfigurasi snooping dhcpv6: Ngalih # nuduhake konfigurasi snooping dhcpv6
layanan snooping dhcpv6: ngaktifake switch snooping dhcpv6: ngaktifake dhcpv6 snooping vlan 3
dhcpv6 snooping dhcpv6 snooping vlan
nuduhake dhcpv6 snooping dipercaya-sumber
Gunakake printah EXEC sing duwe hak istimewa sumber dhcpv6 snooping kanggo nampilake antarmuka sing dipercaya DHCPv6.
Sintaks perintah
nuduhake dhcpv6 snooping dipercaya-sumber
Mode printah
EXEC sing duwe hak istimewa
Default
ora ana
Panganggone
Printah iki digunakake kanggo nampilake antarmuka sing dipercaya saka DHCPv6 snooping.
Examples
Ing ngisor iki yaiku sampOutput saka perintah dhcpv6 snooping trusted-sources:
Ngalih # nuduhake dhcpv6 snooping dipercaya-sumber
Dhaptar antarmuka tepercaya DHCPv6 snooping:
================================================== ==========eth-0-20
nuduhake dhcpv6 statistik snooping
Gunakake statistik snooping dhcpv6 prentah EXEC istimewa kanggo nampilake statistik snooping DHCPv6.
Sintaks perintah
nuduhake dhcpv6 statistik snooping
Mode printah
EXEC sing duwe hak istimewa
Default
ora ana
Panganggone
Printah iki digunakake kanggo nampilake statistik DHCPv6 snooping
Examples
Ing ngisor iki yaiku sampOutput saka printah statistik snooping dhcpv6: Ngalih# nuduhake statistik snooping dhcpv6
Statistik snooping DHCPv6: =============================================== ==============
| Paket diterusake | 137 |
| Paket ora valid | 0 |
| Paket mudhun | 0 |
Waca Liyane Babagan Manual Iki & Unduh PDF:
Dokumen / Sumber Daya
 |
FS FSOS IPv6 Referensi Command Line Keamanan [pdf] Pandhuan pangguna FSOS IPv6 Security Command Line Referensi, FSOS, IPv6 Security Command Line Referensi, Command Line Referensi, Line Referensi |