• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

核心交換機上開啟了DHCP功能,下層都是普通交換機,這種情況如何設置dhcp snooping

2024-11-22提問
  • 1關注
  • 2收藏,853瀏覽
粉絲:0人 關注:0人

問題描述:

公司的網絡比較簡單,隻有一台核心交換機,劃分了多個Vlan,分配了Vlan接口IP,並開啟了DHCP功能,分配了IP地址池。然後下層都是接的普通交換機(無管理功能),這種情況如何設置dhcp snooping?

目前從Vlan到DHCP配置大致如下,望大佬分析一下,dhcp snooping這樣設置對不對。

dhcp enable

dhcp snooping enable

 

vlan105

interface Vlan-interface105

 ip address 192.168.105.1 255.255.255.0

 

dhcp server ip-pool 105

 gateway-list 192.168.105.1

 network 192.168.105.0 mask 255.255.255.0

 dns-list 114.114.114.114 

 

interface GigabitEthernet1/0/23

 port link-mode bridge

 port access vlan 105

 dhcp snooping trust

 dhcp snooping binding record

 

組網及組網描述:

4 個回答
已采納
粉絲:0人 關注:0人

沒用,把管理的交換機換成可管理的開dhcp snooping才行。用web交換機或者極簡的那種,便宜一些。

粉絲:17人 關注:0人

那得看普通交換機是否支持dhcp snooping呀


不支持忽略就行了。

好的,了解了,謝謝

zhiliao_bPJSKG 發表時間:2024-11-22 更多>>

如果普通交換機不支持dhcp snooping,隻在核心交換機上開啟dhcp snooping,那還是防不了外來dhcp服務的幹擾,是嗎?

zhiliao_bPJSKG 發表時間:2024-11-22

那得看具體幹擾源,有需求還是全部換支持的交換機才能徹底解決

zhiliao_8h148y 發表時間:2024-11-22

好的,了解了,謝謝

zhiliao_bPJSKG 發表時間:2024-11-22
粉絲:9人 關注:0人

你的DHCP配置看起來基本正確,但為了確保DHCP snooping功能正常工作,有幾個關鍵點需要確認和優化:

1. 啟用DHCP snooping:

dhcp enable
dhcp snooping enable


2. 配置VLAN和接口:

vlan105
interface Vlaninterface105
ip address 192.168.105.1 255.255.255.0


3. 配置DHCP服務器和地址池:

dhcp server ippool 105
gatewaylist 192.168.105.1
network 192.168.105.0 mask 255.255.255.0
dnslist 114.114.114.114


4. 配置接口並啟用DHCP snooping信任:

interface GigabitEthernet1/0/23
port linkmode bridge
port access vlan 105
dhcp snooping trust
dhcp snooping binding record


需要注意的幾點:

DHCP Snooping信任端口:確保你在核心交換機上配置了所有需要信任的DHCP端口。如果你的網絡中有多個接入交換機,你需要信任所有連接這些交換機的端口。
接口設置:下層的普通交換機(無管理功能)連接到核心交換機的接口上應該設置為信任端口,因為它們將會傳遞DHCP報文。
綁定記錄:確保在配置 dhcp snooping binding record 時,已經準確記錄了可信的MAC地址和IP地址對。

示例配置:


dhcp enable
dhcp snooping enable

vlan 105
interface Vlaninterface105
ip address 192.168.105.1 255.255.255.0

dhcp server ippool 105
gatewaylist 192.168.105.1
network 192.168.105.0 mask 255.255.255.0
dnslist 114.114.114.114

interface GigabitEthernet1/0/23
port linkmode bridge
port access vlan 105
dhcp snooping trust
dhcp snooping binding record

普通交換機不支持dhcp snooping,隻在核心交換機上開啟dhcp snooping,如果在普通交換機上接了一個dhcp服務,那還是會幹擾內網,是嗎?

zhiliao_bPJSKG 發表時間:2024-11-22 更多>>

普通交換機不支持dhcp snooping,隻在核心交換機上開啟dhcp snooping,如果在普通交換機上接了一個dhcp服務,那還是會幹擾內網,是嗎?

zhiliao_bPJSKG 發表時間:2024-11-22
米多 七段
粉絲:5人 關注:0人

核心直接開啟dhcp snooping

接入交換機開啟dhcp snooping,然後將接核心的接口配置為trust接口

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明