华为DHCPSnooping配置实例.docxVIP

华为 DHCP Snooping 配置实例 DHCP Snooping 配置 介绍 DHCP Snooping 的原理与配置方法 , 并给出配置举例。 配置 DHCP Snooping 的攻击防范功能示例 组网需求 如图 9-13 所示 ,SwitchA 与 SwitchB 为接入设备 ,SwitchC 为 DHCPRelay 。Client1 与 Client2 分别通过 GE0/0/1 与 GE0/0/2 接入 SwitchA,Client3 通过 GE0/0/1 接入 SwitchB, 其中 Client1 与 Client3 通过 DHCP方式获取 IPv4 地址 , 而 Client2 使用静态配置的 IPv4 地址。 网络中存在非法用户的攻击导致合法用户不能正常获取 IP 地址 , 管理员希望能够防止网络 中针对 DHCP的攻击 , 为 DHCP用户提供更优质的服务。 9-13 配置 DHCP Snooping 的攻击防范功能组网图 配置思路 采用如下的思路在 SwitchC 上进行配置。 1. 使能 DHCP Snooping 功能并配置设备仅处理 DHCPv4报文。 2. 配置接口的信任状态 , 以保证客户端从合法的服务器获取 IP 地址。 使能 ARP与 DHCPSnooping 的联动功能 , 保证 DHCP用户在异常下线时实时更新绑定表。 使能根据