首页 科技问答 VHDkOI,如何在S5120V2-28P-LI S5130S-28S-HI 交换机的上联口上做DHCP的过滤

VHDkOI,如何在S5120V2-28P-LI S5130S-28S-HI 交换机的上联口上做DHCP的过滤

科技问答 188
1684509053,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

如何在S51

组网及组网描述:

如何在S51

9小时前提问

全局开启DHCP Snooping配置举例

1. 组网需求

Device B通过以太网端口HundredGigE1/0/1连接到合法DHCP服务器,通过以太网端口HundredGigE1/0/3连接到非法DHCP服务器,通过HundredGigE1/0/2连接到DHCP客户端。要求:

·     与合法DHCP服务器相连的端口可以转发DHCP服务器的响应报文,而其他端口不转发DHCP服务器的响应报文。

·     记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定信息。

2. 组网图

图1-3 DHCP Snooping组网示意图

 

3. 配置步骤

·     本举例中的物理接口需要工作在二层模式。缺省情况下,本设备的物理接口处于三层模式,请根据实际需要在对应接口视图下使用port link-mode命令切换接口的工作模式。

·     缺省情况下,本设备的接口处于ADM(Administratively Down)状态,请根据实际需要在对应接口视图下使用undo shutdown命令开启接口。

 

# 全局开启DHCP Snooping功能。

<DeviceB> system-view

[DeviceB] dhcp snooping enable

# 设置HundredGigE1/0/1端口为信任端口。

[DeviceB] interface hundredgige 1/0/1

[DeviceB-HundredGigE1/0/1] dhcp snooping trust

[DeviceB-HundredGigE1/0/1] quit

# 在HundredGigE1/0/2上开启DHCP Snooping表项功能。

[DeviceB] interface hundredgige 1/0/2

[DeviceB-HundredGigE1/0/2] dhcp snooping binding record

[DeviceB-HundredGigE1/0/2] quit

4. 验证配置

配置完成后,DHCP客户端只能从合法DHCP服务器获取IP地址和其它配置信息,非法DHCP服务器无法为DHCP客户端分配IP地址和其他配置信息。且使用display dhcp snooping binding可查询到获取到的DHCP Snooping表项。

9小时前回答

暂无

你正在,如何在S5120V2-28P-LI S5130S-28S-HI 交换机的上联口上做DHCP的过滤