Cisco Cisco Identity Services Engine 1.3 プリント
보안
액세스 방법 가이드
41 단계 (선택 사항) 디바이스 센서를 사용하여 프로파일링용으로 클라이언트에서 DHCP 정보를
수집하도록
DHCP 스누핑을 활성화합니다. 'ip helper-address' 명령을 사용하는 대신 이 방법을
사용하여
DHCP 정보를 수집하는 것이 좋습니다.
SWITCH(config)#ip dhcp snooping
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다.
42 단계 (선택 사항) 엔드포인트가 배치될 VLAN에서 DHCP 스누핑을 활성화합니다.
SWITCH(config)#ip dhcp snooping vlan 10, 11
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다.
43 단계 (선택 사항) DHCP에 대해 디바이스 센서를 활성화합니다.
SWITCH(config)#device-sensor filter-list dhcp list TLV-DHCP
SWITCH(config-sensor-dhcplist)#option name host-name
SWITCH(config-sensor-dhcplist)#option name requested-address
SWITCH(config-sensor-dhcplist)#option name parameter-request-list
SWITCH(config-sensor-dhcplist)#option name class-identifier
SWITCH(config-sensor-dhcplist)#option name client-identifier
SWITCH(config)#device-sensor filter-spec dhcp include list TLV-DHCP
44 단계 (선택 사항) CDP를 전역적으로 활성화합니다.
SWITCH(config)#cdp run
45 단계 (선택 사항) CDP에 대해 디바이스 센서를 활성화합니다.
SWITCH(config)#device-sensor filter-list cdp list TLV-CDP
SWITCH(config-sensor-cdplist)#tlv name device-name
SWITCH(config-sensor-cdplist)#tlv name address-type
SWITCH(config-sensor-cdplist)#tlv name capabilities-type
SWITCH(config-sensor-cdplist)#tlv name platform-type
SWITCH(config)#device-sensor filter-spec cdp include list TLV-CDP
46 단계 (선택 사항) LLDP를 전역적으로 활성화합니다.
SWITCH(config)#lldp run
Cisco Systems © 2016
15 페이지