dhcp服务器不显示客户端,h3c开启了dhcp-snooping后客户端获取不到ip地址的解决方案...

f4331c25058a5753afade1ee5cbc09e9.png

一般的网络结构是dhcp-server放在核心交换机H3C5500上面,但是有时候特殊原因,dhcp-server服务器必须接在H3C3110的2层交换机上面,同时企业内部为了防止员工私自接入非法的dhcp-server又必须在接入层交换机3110上面开启dhcp-snooping功能。

那么问题来了,一旦3110上面开启dhcp-snooping后,所有用户就会获取不到ip地址。解决方案有2个,

其一:将dhcp-server接到3层的5500交换机上。

其二:在5500和3110互联的trunk口上加上dhcp-snooping trust no-user-binding 就可以了。

具体命令如下:

5500:

【5500】dhcp-snooping

[5500]interface bridge-aggregation 1

[5500-interface bridge-aggregation 1]dhcp-snooping trust no-user-binding

3110:

[3110]dhcp-snooping

[3110]interface bridge-aggrration 1

[3110-bridge-aggrration 1]dhcp-snooping trust no-user-binding

[3110]interface ethernet 1/0/4

[3110-ethernet1/0/4]dhcp-snooping trust

如果2层和3层的设备都是思科的设备的话,就不需要这么麻烦,直接设置ip dhcp snooping和ip dhcp snooping trust就可以了。

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值