สวิตช์ Zyxel นำเสนอสองวิธีที่แตกต่างกันให้ผู้ใช้กำหนดค่า DHCP Option 82
1. การใช้ DHCP Relay:
- ไปที่ การทำงานเครือข่าย > DHCP > รีเลย์ DHCPv4 > การตั้งค่า VLAN ของรีเลย์ DHCP
- คุณสามารถสร้างการตั้งค่า DHCP Option 82 สำหรับ VLAN ทั้งหมดหรือสำหรับพอร์ตเฉพาะ วิธีนี้ช่วยให้สวิตช์สามารถส่งต่อคำขอ DHCP พร้อมข้อมูล Option 82 เพิ่มเติมไปยังเซิร์ฟเวอร์ DHCP ได้
2. การใช้ DHCP Snooping:
- ไปที่ การรักษาความปลอดภัย > IPv4 Source Guard > DHCP Snooping
- ในส่วนนี้ คุณจะพบตัวเลือกสำหรับ “การตั้งค่า DHCP Snp. VLAN” และ “การตั้งค่าพอร์ต DHCP Snp. VLAN”
- วิธีการ DHCP Snooping เกี่ยวข้องกับการตรวจสอบการรับส่งข้อมูล DHCP และใช้ตัวเลือก 82 เพื่อให้ข้อมูลเพิ่มเติมเกี่ยวกับตำแหน่งของไคลเอนต์ที่ร้องขอ (เช่น ID VLAN และหมายเลขพอร์ต) ให้กับเซิร์ฟเวอร์ DHCP
แต่ละวิธีทำงานอย่างไร?
- รีเลย์ DHCP พร้อมตัวเลือก 82:
โดยทั่วไปวิธีนี้จะใช้ในสถานการณ์ที่เซิร์ฟเวอร์ DHCP อยู่ในเซกเมนต์เครือข่ายอื่นที่ไม่ใช่ไคลเอนต์ สวิตช์จะเพิ่มข้อมูลตัวเลือก 82 ในขณะที่ส่งต่อคำขอ DHCP จากไคลเอนต์ไปยังเซิร์ฟเวอร์
- DHCP Snooping ด้วยตัวเลือก 82:
ในทางกลับกัน DHCP Snooping ใช้เพื่อจุดประสงค์ด้านความปลอดภัยภายในกลุ่มเครือข่ายเดียวกัน โดยจะรับรองว่าได้รับการตอบสนองจาก DHCP จากเซิร์ฟเวอร์ DHCP ที่เชื่อถือได้เท่านั้น และเพิ่มตัวเลือก 82 สำหรับข้อมูลเครือข่ายที่ได้รับการปรับปรุง