Cisco Cisco Identity Services Engine 1.3 전단

다운로드
페이지 27
  
 
 
보안
 액세스 방법 가이드 
41 단계  (선택 사항) 디바이스 센서를 사용하여 프로파일링용으로 클라이언트에서 DHCP 정보를 
수집하도록
 DHCP 스누핑을 활성화합니다. 'ip helper-address' 명령을 사용하는 대신 이 방법을 
사용하여
 DHCP 정보를 수집하는 것이 좋습니다. 
SWITCH(config)#ip dhcp snooping 
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다. 
42 단계  (선택 사항) 엔드포인트가 배치될 VLAN에서 DHCP 스누핑을 활성화합니다. 
SWITCH(config)#ip dhcp snooping vlan 10, 11 
참고
: 엔드포인트에 고정 IP 주소를 사용하는 경우에는 이 단계를 건너뜁니다. 
43 단계  (선택 사항) DHCP에 대해 디바이스 센서를 활성화합니다. 
SWITCH(config)#device-sensor filter-list dhcp list TLV-DHCP 
SWITCH(config-sensor-dhcplist)#option name host-name 
SWITCH(config-sensor-dhcplist)#option name requested-address 
SWITCH(config-sensor-dhcplist)#option name parameter-request-list 
SWITCH(config-sensor-dhcplist)#option name class-identifier 
SWITCH(config-sensor-dhcplist)#option name client-identifier 
SWITCH(config)#device-sensor filter-spec dhcp include list TLV-DHCP 
44 단계  (선택 사항) CDP를 전역적으로 활성화합니다. 
SWITCH(config)#cdp run  
45 단계  (선택 사항) CDP에 대해 디바이스 센서를 활성화합니다. 
SWITCH(config)#device-sensor filter-list cdp list TLV-CDP 
SWITCH(config-sensor-cdplist)#tlv name device-name 
SWITCH(config-sensor-cdplist)#tlv name address-type 
SWITCH(config-sensor-cdplist)#tlv name capabilities-type 
SWITCH(config-sensor-cdplist)#tlv name platform-type 
SWITCH(config)#device-sensor filter-spec cdp include list TLV-CDP 
46 단계  (선택 사항) LLDP를 전역적으로 활성화합니다. 
SWITCH(config)#lldp run 
 
 
 
Cisco Systems © 2016 
15 페이지