1676351834,

组网结构：无线网络，AC旁挂，业务网关在交换机上，现在要限制终端只能通过DHCP获得地址，请问需要怎么配置？

2

在交换机上开启dhcp-snooping，然后就会生成一个dhcp-snooping表，dhcp-snooping的表是基于dhcp数据报而生成的。然后在接口上开启ip source guard，开启后，就会对dhcp-snooping表中的数据进行转发。所以手动地址无法上网。需要远程配置加我扣扣

2

谢谢

427

可以通过dhcp-snooping配合arp-decat来实现。相当于如果终端手动配置地址的话ac会学不到终端的arp，也就无法通信。只有通过dhcp获取地址形成dhcp-snooping表项才可以学到arp地址。

2

谢谢

427

电脑怎么能进入H3C路由界面

2

如果用inode的话，倒是可以，其他方法没戏。毕竟是终端的动作，只有用inode客户端来限制。

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,怎么限制终端只能通过DHCP获得IP地址？