防止私自接交换机_交换机如何配置防止用户手动私设IP

1)在接入交换机上开启dhcp snooping功能

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#ip dhcp snooping ------> 开启DHCP snooping功能

2)连接DHCP服务器的接口配置为可信任口

Ruijie(config)#int FastEthernet0/24

Ruijie(config-FastEthernet 0/24)#ip dhcp snooping trust ------> 确认配置正确，保存配置开启DHCP snooping的交换机所有接口缺省为untrust口，交换机只转发从trust口收到的DHCP响应报文(offer、ACK、NAK)

3)除上连口外的其他端口配置source guard功能

Ruijie(config)# interface range FastEthernet 0/3-24 ------> 进入交换机的第3~24个百兆接口配置

Ruijie(config-if-range)#ip verify source port-security ------> 开启防止用户手动设置ip的功能

4)配置允许配置静态地址

Ruijie(config)#ip source binding 0027.1365.33db vlan 1 192.168.2.2 interface FastEthernet 0/1 ------> 允许交换机第一百兆接口下接属于vlan 1的mac地址为0027.1365.33db 的终端，可以配置为192.168.2.2的静态ip地址

5 )保存配置

Ruijie(config)#end

Ruijie#write ------> 确认配置正确，保存配置