下面來(lái)看看如何實(shí)施 dhcp snooping，以上圖的偽 DHCP 應(yīng)用為例，在接入交換機(jī)上實(shí)施以下配置步驟：
1、在全局使能 dhcp，如 dhcp enable，service dhcp
2、在全局使能 dhcp snooping，如 dhcp snooping enable，ip dhcp snooping
3、在全局為受保護(hù)的 vlan 使能 dhcp snooping，不同品牌交換機(jī)有所不同，如華為、華三交換機(jī)需要此配置，銳捷、思科交換機(jī)不需要此配置 。如 dhcp snooping enable vlan 40
4、將上行端口配置為信任端口，如 dhcp snooping trusted，ip dhcp snooping trust
一般是將與授權(quán) DHCP 服務(wù)器直接或間接連接的端口設(shè)置為信任端口 。如此，沒(méi)有配置為信任的端口就不能轉(zhuǎn)發(fā) DHCP 服務(wù)報(bào)文，比如接入交換機(jī)的 g0/0/2 端口 。
至此，網(wǎng)絡(luò)中的授權(quán) DHCP 服務(wù)器將受到保護(hù)，保障網(wǎng)絡(luò)穩(wěn)定和安全 。
有人說(shuō)，要是偽 DHCP 服務(wù)器沒(méi)有連到接入交換機(jī)，而是接到了匯聚交換機(jī)上呢？如下圖：
匯聚網(wǎng)絡(luò)中新增未知 DHCP 服務(wù)
正常情況下，匯聚設(shè)備是不允許直接連終端的，假如存在的話(huà)，那也好辦，在匯聚交換機(jī)上執(zhí)行上述的前三步配置即可，不需要配置信任端口 。
最后還有一個(gè)問(wèn)題，老鐵們思考一下，如果授權(quán)的 DHCP 服務(wù)器不是由此匯聚交換機(jī)擔(dān)任，而是由上游路由器或接在三層的電腦服務(wù)器擔(dān)任，Dhcp Snooping 配置是否有變化 。
推薦閱讀
- 新買(mǎi)路由器設(shè)置步驟 寬帶自動(dòng)連接設(shè)置方法
- 為什么手機(jī)顯示wifi連接不能上網(wǎng) 手機(jī)連接wifi不可上網(wǎng)怎么辦
- 如何解決計(jì)算機(jī)內(nèi)存不足
- 計(jì)算機(jī)常用鍵盤(pán)快捷鍵大全
- 計(jì)算機(jī)主板常見(jiàn)故障及排除
- 簡(jiǎn)單操作讓臺(tái)式機(jī)連接無(wú)線(xiàn)網(wǎng) 怎樣打開(kāi)電腦wifi連接
- 蘋(píng)果手機(jī)投屏到電腦的方法 蘋(píng)果5怎么連接電腦
- 清除計(jì)算機(jī)病毒，你可能忽略了最重要的一點(diǎn)！
- 4個(gè)小竅門(mén)輕松搞定 手機(jī)wifi連接上不能上網(wǎng)
- 如何通過(guò)掃描二維碼連接wifi 怎樣掃二維碼連接wifi密碼