Cisco Cisco Identity Services Engine 1.3 プリント

ページ / 27
  
 
 
보안
 액세스 방법 가이드 
41 단계  (선택 사항) 디바이스 센서를 사용하여 프로파일링용으로 클라이언트에서 DHCP 정보를 
수집하도록
 DHCP 스누핑을 활성화합니다. 'ip helper-address' 명령을 사용하는 대신 이 방법을 
사용하여
 DHCP 정보를 수집하는 것이 좋습니다. 
SWITCH(config)#ip dhcp snooping 
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다. 
42 단계  (선택 사항) 엔드포인트가 배치될 VLAN에서 DHCP 스누핑을 활성화합니다. 
SWITCH(config)#ip dhcp snooping vlan 10, 11 
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다. 
43 단계  (선택 사항) DHCP에 대해 디바이스 센서를 활성화합니다. 
SWITCH(config)#device-sensor filter-list dhcp list TLV-DHCP 
SWITCH(config-sensor-dhcplist)#option name host-name 
SWITCH(config-sensor-dhcplist)#option name requested-address 
SWITCH(config-sensor-dhcplist)#option name parameter-request-list 
SWITCH(config-sensor-dhcplist)#option name class-identifier 
SWITCH(config-sensor-dhcplist)#option name client-identifier 
SWITCH(config)#device-sensor filter-spec dhcp include list TLV-DHCP 
44 단계  (선택 사항) CDP를 전역적으로 활성화합니다. 
SWITCH(config)#cdp run  
45 단계  (선택 사항) CDP에 대해 디바이스 센서를 활성화합니다. 
SWITCH(config)#device-sensor filter-list cdp list TLV-CDP 
SWITCH(config-sensor-cdplist)#tlv name device-name 
SWITCH(config-sensor-cdplist)#tlv name address-type 
SWITCH(config-sensor-cdplist)#tlv name capabilities-type 
SWITCH(config-sensor-cdplist)#tlv name platform-type 
SWITCH(config)#device-sensor filter-spec cdp include list TLV-CDP 
46 단계  (선택 사항) LLDP를 전역적으로 활성화합니다. 
SWITCH(config)#lldp run 
 
 
 
Cisco Systems © 2016 
15 페이지