DHCP Snooping配置指南

最新推荐文章于 2024-10-21 10:56:50 发布

honghu79

最新推荐文章于 2024-10-21 10:56:50 发布

阅读量3.9k

点赞数

分类专栏： cisco

本文链接：https://blog.csdn.net/elearnings/article/details/38964527

版权

本文是关于DHCP Snooping的配置指南，详细介绍了如何在交换机上全局启用，以及在启用前需要考虑的设备角色。强调了DHCP Snooping与DHCP relay agent的关系，以及端口信任设置的重要性。同时，提到了binding数据库的存储位置选择和时间一致性，还警告了在RSPAN VLAN上启用DHCP的潜在问题，并提供了查看和清除统计信息的命令。

摘要由CSDN通过智能技术生成

DHCP Snooping配置指南
你必须在交换机上全局启用DHCP snooping
DHCP snooping是不活动的除非在一个vlan上启用DHCP snooping
全局启用DHCP Snooping之前，你必须确保设备被看作是一个DHCP服务器或者DHCP relay agent
当你在交换机上启用DHCPSNOOPING时，除非snooping被禁用，否则这些命令是无效的，运行时将报错。
ip dhcp relay information check
ip dhcp relay information policy
ip dhcp relay information trust-all
ip dhcp relay information truested
如果DHCP relay agent被启用，但DHCP SNOOPING被禁用，option82数据插入功能是不支持的
如果交换机端口连接到一个DHCP服务器，配置一个端口作为可信（通过键入ip dhcp snooping trust）
如果交换机端口连接到一个DHCP客户端，配置端口为非可信的（no ip dhcp snoopinng trust）
当配置dhcp snooping binding database时，按照以下向导：
因为nvram和flash内存有有限的存储容量，我们推