加入交换机配置dhcp snooping是否生效

dhcp snooping生效你只能通过display dhcp snooping trust查看状态是不是enable 和 active。查不到是从哪个端口接的非信任设备。

但你可通过另一种方式尝试一下。开启DHCP Snooping报文丢弃告警功能。

1. 功能简介

开启本功能后，当指定检查功能丢弃的报文数大于或等于通过dhcp snooping alarm threshold命令指定的报文丢弃告警阈值后，设备就会生成相应的告警日志信息，并将日志信息交给信息中心模块处理，信息中心模块的配置将决定日志信息的发送规则和发送方向。关于信息中心的详细描述请参见“网络管理和监控配置指导”中的“信息中心”。

2. 配置限制和指导

只有首先执行dhcp snooping log enable命令开启DHCP Snooping日志信息功能后，本功能才能生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启DHCP Snooping报文丢弃告警功能。

dhcp snooping alarm { giaddr | mac-address | request-message } enable

缺省情况下，DHCP Snooping报文丢弃告警功能处于关闭状态。

(3)     设置DHCP Snooping报文丢弃告警阈值。

dhcp snooping alarm { giaddr | mac-address | request-message } threshold threshold

缺省情况下，DHCP Snooping报文丢弃的告警阈值为100。