5130v3-si
- 0關注
- 0收藏，631瀏覽
問題描述：
dhcp在核心上，下聯poe交換機，poe上接的ap,用戶通過ap獲取地址。我想做dhcp snooping,應該怎麼配置。
- 2024-09-06提問
- 舉報
-
(0)
最佳答案
可以看看官網案例//www.yolosolive.com/cn/d_202403/2063413_30005_0.htm#_Toc160649854
5.13.1 全局開啟DHCP Snooping配置舉例
1. 組網需求
Switch B通過以太網端口GigabitEthernet1/0/1連接到合法DHCP服務器，通過以太網端口GigabitEthernet1/0/3連接到非法DHCP服務器，通過GigabitEthernet1/0/2連接到DHCP客戶端。要求：
· 與合法DHCP服務器相連的端口可以轉發DHCP服務器的響應報文，而其他端口不轉發DHCP服務器的響應報文。
· 記錄DHCP-REQUEST報文和信任端口收到的DHCP-ACK報文中DHCP客戶端IP地址及MAC地址的綁定信息。
2. 組網圖
圖5-3 DHCP Snooping組網示意圖
3. 配置步驟
# 全局開啟DHCP Snooping功能。
<SwitchB> system-view
[SwitchB] dhcp snooping enable
# 設置GigabitEthernet1/0/1端口為信任端口。
[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] dhcp snooping trust
[SwitchB-GigabitEthernet1/0/1] quit
# 在GigabitEthernet1/0/2上開啟DHCP Snooping表項功能。
[SwitchB] interface gigabitethernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] dhcp snooping binding record
[SwitchB-GigabitEthernet1/0/2] quit
- 2024-09-06回答
- 評論(3)
- 舉報
-
(0)
- 2024-09-06回答
- 評論(9)
- 舉報
-
(0)
案例在答案
ap管理和業務不是一個段
dhcp是一個設備吧
跟是不是一個網段沒關係
配上不管事 呢
集中轉發 業務地址從AC轉發的
我是本地轉發的
那不會的，就是正常的802.3協議
檢查下配置吧
案例在答案
全局開啟
dhcp snooping enable
上聯接口配置
dhcp snooping trust
- 2024-09-06回答
- 評論(5)
- 舉報
-
(0)
目前看pc獲取到的沒有記錄，ap獲取到的可以看到
不生效
發圖看看
隻能獲取到ap的 用戶的不行
dhcp snooping 對設備生效，不管設備上有哪些vlan的
目前看pc獲取到的沒有記錄，ap獲取到的可以看到
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
配上不管事呢