IPSG和snooping配置记录

具体的配置参考一下链接

http://support.huawei.com/hedex/pages/EDOC1000081668DZE0811M/06/EDOC1000081668DZE0811M/06/resources/dc/dc_cfg_ipsg_1021.html?ft=0&fe=10&hib=9.3.13.12.9.2&id=dc_cfg_ipsg_1021&text=%25u914D%25u7F6EIPSG%25u9632%25u6B62%25u4E3B%25u673A%25u79C1%25u81EA%25u66F4%25u6539IP%25u5730%25u5740%25u793A%25u4F8B%25uFF08DHCP%2520Snooping%25u52A8%25u6001%25u7ED1%25u5B9A%25uFF09&docid=EDOC1000081668

网络拓扑为三层交换机S5720下接数个S5700二层交换机，划了VLAN,三层做DHCP服务器，上面有基于全局的DHCP，分配给各个vlan的PC是动态IP，租期为1天。

昨天，将租期改为永久了，具体记录在其他帖子中。

今天，重点配置二层交换机的snooping功能，以及启用IPSG功能。

首先进入二层交换机

sys

dhcp enable

dhcp snooping enable(以上两台命令，一开始我没打，直接进入VLAN150启用snooping ，系统提示错误，需要全局开启。以上命令第二条组件依赖第一条，简而言之，都要开启）

vlan150

dhcp snooping enable

dhcp snooping trusted interface gigabitethernet 0/0/27（这个信任端口的命令一定要打，我的上行口就是27号口，具体的查看二层交换机上行口可以使用dis arp去查看）

还没完呢，接下来要在vlan150下开启ipsg功能，才能对修改IP的地址进行管控。

ip source check user-bind enable

大功告成了！这仅仅只是配置了一个交换机的一个VLAN。还需要配置改交换机的其他VLAN，以及其他交换机的所有VLAN。

配置完使用

dispaly dhcp snooping user-bind all  可以看到交换机的的动态绑定表信息

有IP MAC 端口 所属VLAN 租期等。

2021.9.14补充说明笔记

一、原本以为ipsg+snooping（地址池租期设定为“无限期”）可以达到固定IP的效果，可是并非这样（原因后续再深究，可能系客户端请求IP数量过多）。需要在核心交换机的地址池(公司的dhcp地址池是基于全局的），对终端MAC+IP进行绑定。具体操作如下（列举vlan131下的终端MAC+IP绑定）：1.sys;2.ip pool vlan131(无空格，具体dis cu查看有多少IP池）3.static-bind ip-address X.X.X.X mac-address x.x.x.x(如static-bind ip-address 10.0.131.228 mac-address b081-feb4-036e）即可添加成功。

二、另外针对正在使用的IP，进行MAC+IP绑定，会提示错误(Error: The IP address's status is error)，需要先释放改IP。具体操作如下：在用户视图输入reset ip pool name vlanXXX+X.X.X.X (如reset ip pool name vlan131 10.0.131.238 按Y即可）

配置完最终图片展示如下