10
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .462
DHCP Server Screening Default Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
DHCP Server Screening Limitation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .463
Chapter 44-DHCP Snooping Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .464
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .464
An Introduction to DHCP Snooping. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .464
DHCP Operation concept . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .465
DHCP Snooping Configuration Commands . . . . . . . . . . . . . . . . . . . . . . . . . .465
Chapter 45-Port Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .469
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .469
An Introduction to Port Security Configuration . . . . . . . . . . . . . . . . . . . . . .469
Port Security Configuration Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . .470
Relations with Other Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .470
List of Constants and Default Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .471
Chapter 46-IP Source Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .472
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .472
An Introduction to IP Source Guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .472
IP Source Guard Configuration Commands . . . . . . . . . . . . . . . . . . . . . . . . . .473
Chapter 47-Safeguard Engine Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .475
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .475
An Introduction to Safeguard Engine Settings . . . . . . . . . . . . . . . . . . . . . .475
Configuration Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .477
Configuration Command Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .477
Chapter 48-Traffic Segmentation Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .479
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .479
An Introduction to Traffic Segmentation . . . . . . . . . . . . . . . . . . . . . . . . . . .479
Traffic Segmentation Configuration Commands . . . . . . . . . . . . . . . . . . . . . . .479
Configuring Traffic Segmentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .479
Configuration Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .480
Traffic Segmentation Configuration Example . . . . . . . . . . . . . . . . . . . . . . .480
Relations with Other Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .482
List of Constants and Default Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .482
Part 9- Network Application
Chapter 49-DHCP Server Configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484
Chapter Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484
An Introduction to DHCP SERVER . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .484
Architecture. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .485
Operation concept. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .485
Selecting IP address pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .486
DHCP DISCOVER/REQUEST with 'requested IP address . . . . . . . . . .486
Choosing IP address in address pool . . . . . . . . . . . . . . . . . . . . . . . . . . .487
Responding DHCP DISCOVER/REQUEST packet . . . . . . . . . . . . . . . .487
Receiving DHCP DECLINE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .487
Sending back DHCP packet to client . . . . . . . . . . . . . . . . . . . . . . . . . . .487