9、中小企业网络架构-扩展配置DHCP Snooping+IPSG

网络拓扑：

配置思路：

接入层交换机配置DHCP Snooping拒绝非法DHCP设备，IPSG拒绝非法IP

操作步骤

一、DHCP Snooping+IPSG防止恶意DHCP与IP冲突

实现控制只能获取企业内部合法的DHCP服务分配的地址，而其余的DHCP服务器则不能通过。

1、配置DHCP Snooping

1.1、开启全局DHCP Snooping功能

[SW5]dhcp enable
[SW5]dhcp snooping enable

1.2、面向用户的接口开启DHCP Snooping功能

[SW5]port-group 1
[SW5-port-group-1]group-member Ethernet 0/0/1 to Ethernet 0/0/2
[SW5-port-group-1]dhcp  snooping enable
[SW5-port-group-1]quit

1.3、连接DHCP服务器的上联接口开启trust功能

[SW5]port-group 2
[SW5-port-group-2]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
[SW5-port-group-2]dhcp  snooping trusted
[SW5-port-group-2]quit

DHCP Snooping的工作原理就是