1675913386,

配置7506为 DHCP服务器，主客户端分配地址，经常出现地址冲突的现象，经查是私自设置地址为静态而不是自动获取。

想做配置满足如下要求：

1、DHCP服务器启用，满足客户端正常获取地址。

2、私自搭设的DHCP务器连到7506交换机上后，也不能给其它端口上的PC机分配地址；

3、私自配置IP地址的客户机，也就是那些不是从DHCP服务器分配的地址，不能通过7506交换机上网。

(0)

最佳答案

可以配置dhcp-snooping trust，满足1和2。第3点网络设备无法去侦测，应该是满足不了的。

(0)

第3点，也就是禁止用户通过配置静态 IP 地址的方式接入网络。应该可以实现吧

zhiliao_19254 发表时间：

IP SOURCE GUARD 和 ARP DETECT是做什么的?可以实现这个功能不?

zhiliao_19254 发表时间：

用IP SOURCE GUARD +dhcp snpooping可以实现的 检查绑定关系时手工指定的IP必须静态绑定才可以用！

(0)

,s7506e-X