Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
17-6
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
17
장 DHCP 및 DDNS 서비스
DHCP
서버 구성
5
단계
(
선택사항) 도메인 이름을 구성합니다.
dhcpd domain
domain_name
예:
ciscoasa(config)# dhcpd domain example.com
6
단계
(
선택사항) ICMP 패킷을 위한 DHCP ping 시간 초과 값을 구성합니다. 주소 충돌을 방지하고자
ASA
는 DHCP 클라이언트에 주소를 할당하기 전에 주소에 2개의 ICMP ping 패킷을 보냅니다.
dhcpd ping_timeout
milliseconds
예:
ciscoasa(config)# dhcpd ping timeout 20
7
단계
DHCP
클라이언트에 보내지는 기본 게이트웨이를 정의합니다. 기본 게이트웨이를 정의하는 데
dhcpd option 3
명령을 사용하지 않으면, DHCP 클라이언트는 기본적으로 DHCP 클라이언트에
가장 가까운 ASA 인터페이스 IP 주소를 사용합니다. ASA는 관리 인터페이스 IP 주소를 사용하지
않습니다. 따라서 DHCP ACK는 이 옵션을 포함하지 않습니다.
dhcpd option 3 ip
gateway_ip
예:
ciscoasa(config)# dhcpd option 3 ip 10.10.1.1
8
단계
ASA
내 DHCP 데몬이 활성화된 인터페이스에서 DHCP 클라이언트 요청을 수신할 수 있게 합니
다.
dhcpd enable
interface_name
예:
ciscoasa(config)# dhcpd enable outside
고급DHCP 옵션 구성
ASA
는 정보 전송을 위해 RFC 2132, RFC 2562, RFC 5510에 규정된 DHCP 옵션을 지원합니다.
고급 DHCP 옵션을 사용하여 DHCP 클라이언트에 DNS, WINS, 도메인 이름 파라미터를 제공할 수
있습니다. 또한 DHCP 자동 구성 설정을 사용하여 이 값을 얻거나 직접 정의할 수도 있습니다. 이 정
보를 정의하는 데 둘 이상의 방법을 사용할 경우 다음 순서로 DHCP 클라이언트에 전달됩니다.
1.
직접 구성한 설정
2.
고급 DHCP 옵션 설정
3.
DHCP
자동 구성 설정
이를테면 DHCP 클라이언트에서 수신할 도메인 이름을 직접 정의한 다음 DHCP 자동 구성을 활
성화할 수 있습니다. DHCP 자동 구성에서 DNS 및 WINS 서버와 함께 도메인을 검색하더라도, 수
동으로 정의된 도메인 이름이 검색된 DNS 및 WINS 서버 이름과 함께 DHCP 클라이언트에 전달
됩니다. DHCP 자동 구성 프로세스에 의해 검색된 도메인 이름보다 수동 정의된 도메인 이름이 우
선하기 때문입니다.