NETWEA DHCP Snooping IPSG DAI配置实例.docVIP

NETWEA DHCP Snooping IPSG DAI配置实例（本文适用于FSM72xxRS,GSM72xxv2,GSM73xxS,GSM73xxSv2系列交换机8.0以上版本） 一、网络拓扑图及说明 a）拓扑图 b）拓扑说明 汇聚层交换机为GSM7328S,核心交换机为GSM7352S，接入层交换机为FS728TS。GSM7328S上配置IP DHCP Snooping和DAI以及IPSG，上联和下联端口均配置802.1Q VLAN，GSM7352S上配置VLAN路由和DHCP服务器。FS728TS配置二层VLAN。FS728TS的两个VLAN下各接一台电脑。 二、预配置步骤 a、配置GSM7352S上的VLAN路由和DHCP服务器 i、创建VLAN 100，200，启用VLAN100，200的路由 ii、将下联端口1/0/48划入VLAN100，200并打tagging。 ii、设置VLAN100，200的IP分别为172.16.100.1/24和172.16.200.1/24 iv、启用DHCP服务，为VLAN100，200建立DHCP地址池。 b、配置GSM7328S和FS728TS上的VLAN i、创建VLAN 100，200将GSM7328S上联口1/0/24，下联口1/0/2划入VLAN100，200并打tagging。 ii、FS728TS上创建VLAN 100，200，将上联口1/g2划入VLAN100，200并打tagging，将下联的端口1/e1和1/e2划入100，1/e3和1/e4划入VLAN200，修改1/e1和1/e2的PVID为100，1/e3和1/e4的PVID为200。 三、DHCP Snooping配置步骤 a）启用DHCP Snooping功能 i、从SecurityControlDHCP SnoopingGlobal Configuration页面，将DHCP Snooping Mode改为Enable, 并添加VLAN 100，VLAN200的DHCP Snooping Mode为Enable。 b）修改端口信任模式 在DHCP SnoopingInterface Configuration页面，将上联口1/0/24的Trust Mode改为Enable。 c）检查配置效果 i、从FS728TS的VLAN 100，VLAN200各接1台电脑，能够正常从GSM7352S获取IP地址。 ii、查看DHCP Snooping动态绑定表 在DHCP Snooping/Binding Configuration下可以查看到FS728TS的VLAN 100，200下的电脑获取IP地址的情况。 ii、更改GSM7328S与GSM7352S上联的端口，从1/0/24改成1/0/23（也将1/0/23端口的VLAN设置到100，200并tagging）。此时FS728TS下的电脑获取不了IP地址。 d）命令行配置方法 (GSM7328S) #configure (GSM7328S) (Config)#ip dhcp snooping //开启交换机的dhcp snooping功能 (GSM7328S) (Config)#ip dhcp snooping vlan 100,200 //在VLAN100和200中开启dhcp snooping功能 (GSM7328S) (Config)#interface 1/0/24 (GSM7328S) (Interface 1/0/24)#ip dhcp snooping trust//更改该端口为信任模式 (GSM7328S) (Interface 1/0/24)#exit (GSM7328S) (Config)#exit (GSM7328S) # show ip dhcp snooping binding Total number of bindings：2 MAC Address IP Address VLAN Interface Type Lease (Secs) ----------------- ------------------- ---------- --------- ------------ -------------- 00:15:60:BA:A0:3B 172.16.200.2 200 1/0/2 DYNAMIC 53146 00:1B:24:83:11:33 172.16.100.3 100 1 /0/2 DYNAMIC 53838 e）小结 1、启用DHCP Snooping功能后，可以防止网络中虚假的DHCP服务器给用户分配IP地址。 2、可以要求用户必须使用DHCP获取IP地址才能够联网（这样就可以在DHCP服务器上设