华为交换使用技术防止非法的DHCP服务器

华为交换使用技术防止非法的DHCP服务器

拓扑图

配置命令

交换机配置

sysname PE1

#

dhcp enable       //开启DHCP服务

#

dhcp snooping enable      //开启DHCP snooping功能

#

interface GigabitEthernet0/0/1

dhcp snooping enable         //在接入层的所有端口开启

#

interface GigabitEthernet0/0/2

dhcp snooping enable         //在接入层的所有端口开启

#

interface GigabitEthernet0/0/3

dhcp snooping trusted          //在接DHCP服务器或者中继端口开启端口信任，只有这个端口分配过来的IP我才会接受。

#

return