xxx BigIron RX Series Configuration Guide53-1001986-01Chapter 35 Inspecting and Tracking DHCP PacketsDynamic ARP inspection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .983ARP attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .983How DAI works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .984Limits and restrictions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .985Configuring DAI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .985Displaying ARP inspection status and ports . . . . . . . . . . . . . .986Displaying the ARP table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .987DHCP snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .988How DHCP snooping works . . . . . . . . . . . . . . . . . . . . . . . . . . . .988System reboot and the binding database . . . . . . . . . . . . . . . .989Configuring DHCP snooping . . . . . . . . . . . . . . . . . . . . . . . . . . .989DHCP relay agent information (DHCP option 82) . . . . . . . . . . . . . .990Disabling option 82 processing . . . . . . . . . . . . . . . . . . . . . . . .991Displaying DHCP snooping status and ports . . . . . . . . . . . . . .991DHCP snooping configuration example . . . . . . . . . . . . . . . . . .992IP source guard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .992Limits and restrictions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .993Enabling IP source guard. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .993Chapter 36 Securing SNMP AccessEstablishing SNMP community strings . . . . . . . . . . . . . . . . . . . . . .995Encryption of SNMP community strings . . . . . . . . . . . . . . . . .995Adding an SNMP community string . . . . . . . . . . . . . . . . . . . . .995Displaying the SNMP community strings . . . . . . . . . . . . . . . . .996Using the user-based security model. . . . . . . . . . . . . . . . . . . . . . . .997Configuring your NMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .997Configuring SNMP version 3 on the BigIron RX . . . . . . . . . . . .997Defining the engine ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .998Defining an SNMP group . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .998Defining an SNMP user account. . . . . . . . . . . . . . . . . . . . . . . .999Displaying the engine ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1001Displaying SNMP groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1001Displaying user information. . . . . . . . . . . . . . . . . . . . . . . . . . 1002Interpreting varbinds in report packets . . . . . . . . . . . . . . . . 1002Defining SNMP views . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1002SNMP v3 configuration examples. . . . . . . . . . . . . . . . . . . . . 1003Chapter 37 Enabling the Foundry Discovery Protocol (FDP) and Reading CiscoDiscovery Protocol (CDP) PacketsUsing FDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1005Configuring FDP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1005Displaying FDP information . . . . . . . . . . . . . . . . . . . . . . . . . . 1006Clearing FDP and CDP information. . . . . . . . . . . . . . . . . . . . 1009
