Hakan DOĞAN

Enterasys kenar switchlerde konfigurasyonları yedeklemek ve bu yedeği bir TFTP sunucusuna aktarmak için birkaç adım : 1.Adım: Eğer varsa eski konfigurasyonları listeleyelim : 2.Adım: Switch üzerindeki şu anki konfigurasyonun yeni yedeğini alalım,  show config outfile configs/ 04062014 “ 04062014 ” dosya ismiyle yedeğimizi oluşturduk. 3.Adım: Şimdi yedeğini aldığımız konfigurasyon dosyasını uzaktaki TFTP sunucusuna yükleyelim. copy configs/ 04062014  tftp://192.168.1.100/ 04062014 Hepsi Bu Kadar!!

Enterasys kenar switchler ve router’lar üzerinde “DHCP Snooping” ataklarını engellemek için aşağıdaki gibi adım adım konfigurasyon yapabiliriz. 1- İlk olarak kenar switch ve router üzerindeki uplink ve gerçek DHCP sunucusunun portlarını “trust” olarak işaretlememiz lazım. Örnek olarak 48 portlu bir switch(Enterasys C5/B5) üzerinde 48.port uplink,47.port gerçek DHCP sunucumuzun bağlı olduğunu farzedelim. set dhcpsnooping trust port fe.1.47-48 enable Yukardaki komutta 47 ve 48.portları trust olarak işaretledik. 2- Trust portları işaretledikten sonra dhcpsnooping’i global olarak devreye alalım. set dhcpsnooping enable 3- Eğer global olarak devreye almayıp,sadece belli ya da belirli vlan’lara açmak istiyorsanız aşağıdaki yapabilirsiniz. set dhcpsnooping vlan 1 enable Yukardaki komutta sadece “vlan 1″ için aktif ettik. set dhcpsnooping vlan 1-10 enable Bu komutta da vlan 1 ile 10 arası devreye aldık. 4- Şimdi de untrust portlar için(default olarak tüm portlar zaten