dhcp snooping 防止静态ip访问

组网图如图所示

路由器配置一个接口IP地址，和回指路由

ip route-static 192.168.10.0 255.255.255.0 172.16.31.1

vlan batch 10 20

可以配置一个地址池其他主机拿到dhcp分配的IP地址

ip pool vlan10
 gateway-list 192.168.10.254
 network 192.168.10.0 mask 255.255.255.0

int vlan10

dhcp select global 

LSW1
# 使能全局DHCP Snooping功能。
[HUAWEI] dhcp snooping enable
# 配置用户侧接口所属的VLAN。
[HUAWEI] vlan 10
[HUAWEI-vlan10] quit
[HUAWEI] interface g 0/0/2
[HUAWEI-Ethernet0/0/1] port default vlan 10
[HUAWEI-Ethernet0/0/1] quit
# 使能VLAN下的DHCP Snooping功能。
[HUAWEI] vlan 10
[HUAWEI-vlan10] dhcp snooping enable
2. 配置在用户侧接口进行报文检查
 interface g0/0/2
arp anti-attack check user-bind enable
 ip source check user-bind enable
 quit
3. 配置静态绑定表项  //配置可以指定确定的mac可以上网
[HUAWEI] user-bind static ip-address 1.1.1.2 mac-address 001c-2309-9aa7 interface ethernet 0/0/1

ipconfig /renew

如果测试不成功可以使用，dhcp重新获取地址尝试