锐捷交换机部署snooping+DAI功能

通过部署交换机的snooping功能，可以防止局域网中出现伪造的DHCP服务器

Ruijie(config)#ip dhcp snooping   #开启DHCP snooping功能
Ruijie(config)#int f0/12          #进入连接到DHCP服务器的端口
Ruijie(config-if-FastEthernet 0/12)# ip dhcp snooping trust      #信任此端口

在vlan 1 里开启动态arp检测（DAI），可以防止出现ARP欺骗

Ruijie(config)#ip arp inspection vlan 1   #针对VLAN1中的用户启用DAI（arp防御）

 在端口中开启DAI

Ruijie(config)#interface FastEthernet 0/24    ------>上联接口或者连接DHCP 服务器接口

Ruijie(config-if-FastEthernet 0/24)#ip arp inspection trust   ------>设置端口是可信任的，不检测arp

关闭交换机上联口上NFPP arp-guard功能

Ruijie(config-if-GigabitEthernet 0/24)#no nfpp arp-guard enable