s5500 dhcp snooping
- 0关注
- 0收藏，598浏览
问题描述：
s5500是网关，上面有10个vlan 其中有2个vlan自动下发地址，s5500上配置了dhcp 给这两个vlan下发地址 要怎么设置dhcp snooping
- 2024-01-10提问
- 举报
-
(0)
dhcp snooping不在网关设备上配置，在下联交换机上
- 2024-01-10回答
- 评论(1)
- 举报
-
(0)
1.2配置需求 SwitchB通过以太网端口GigabitEthernet1/0/1连接到合法DHCP服务器，通过以太网端口GigabitEthernet1/0/3连接到非法DHCP服务器，通过GigabitEthernet1/0/2连接到DHCP客户端。 要求： 与合法DHCP服务器相连的端口可以转发DHCP服务器的响应报文，而其他端口不转发DHCP服务器的响应报文。记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定信息。 2 组网图 3 配置步骤 3.1设备配置 # 开启DHCP Snooping功能。 <SwitchB> system-view //进入系统视图 [SwitchB] dhcp snooping enable //开启DHCP Snooping功能 # 设置GigabitEthernet1/0/1端口为信任端口。 [SwitchB] interface gigabitethernet 1/0/1 //进入g1/0/1接口 [SwitchB-GigabitEthernet1/0/1] dhcp snooping trust //设置g1/0/1接口为信任端口 [SwitchB-GigabitEthernet1/0/1] quit //退出当前视图 # 在GigabitEthernet1/0/2上开启DHCP Snooping表项功能。 [SwitchB] interface gigabitethernet 1/0/2 //进入g1/0/2接口 [SwitchB-GigabitEthernet1/0/2] dhcp snooping binding record //开启DHCP Snooping表项记录功能 [SwitchB-GigabitEthernet1/0/2] quit //退出当前视图 #保存配置 [SwitchB]save force //保存配置 3.2 验证配置 配置完成后，DHCP客户端只能从合法DHCP服务器获取IP地址和其它配置信息，非法DHCP服务器无法为DHCP客户端分配IP地址和其他配置信息。且使用display dhcp snooping binding可查询到获取到的DHCP Snooping表项。
dhcp snooping是一种防止非法dhcp服务器分配ip地址的安全功能，它可以将端口分为信任端口和不信任端口，只允许信任端口转发dhcp服务器的应答报文，从而保证客户端从合法的dhcp服务器获取ip地址。
要在s5500交换机上配置dhcp snooping，您可以参考以下的步骤：
1. 在全局配置视图下，执行dhcp enable命令，开启dhcp功能。
2. 在全局配置视图下，执行dhcp snooping enable命令，开启dhcp snooping功能。
3. 在系统视图下，执行vlan vlan-id命令，进入vlan配置视图，然后执行dhcp snooping enable命令，开启指定vlan的dhcp snooping功能。您需要为需要自动下发地址的两个vlan都执行该命令。
4. 在系统视图下，执行interface interface-type interface-number命令，进入接口配置视图，然后执行dhcp snooping trust命令，将指向dhcp服务器方向的端口设置为信任端口。您需要为所有指向dhcp服务器方向的端口都执行该命令。
- 2024-01-10回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
1.2配置需求 SwitchB通过以太网端口GigabitEthernet1/0/1连接到合法DHCP服务器，通过以太网端口GigabitEthernet1/0/3连接到非法DHCP服务器，通过GigabitEthernet1/0/2连接到DHCP客户端。 要求： 与合法DHCP服务器相连的端口可以转发DHCP服务器的响应报文，而其他端口不转发DHCP服务器的响应报文。记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定信息。 2 组网图 3 配置步骤 3.1设备配置 # 开启DHCP Snooping功能。 <SwitchB> system-view //进入系统视图 [SwitchB] dhcp snooping enable //开启DHCP Snooping功能 # 设置GigabitEthernet1/0/1端口为信任端口。 [SwitchB] interface gigabitethernet 1/0/1 //进入g1/0/1接口 [SwitchB-GigabitEthernet1/0/1] dhcp snooping trust //设置g1/0/1接口为信任端口 [SwitchB-GigabitEthernet1/0/1] quit //退出当前视图 # 在GigabitEthernet1/0/2上开启DHCP Snooping表项功能。 [SwitchB] interface gigabitethernet 1/0/2 //进入g1/0/2接口 [SwitchB-GigabitEthernet1/0/2] dhcp snooping binding record //开启DHCP Snooping表项记录功能 [SwitchB-GigabitEthernet1/0/2] quit //退出当前视图 #保存配置 [SwitchB]save force //保存配置 3.2 验证配置 配置完成后，DHCP客户端只能从合法DHCP服务器获取IP地址和其它配置信息，非法DHCP服务器无法为DHCP客户端分配IP地址和其他配置信息。且使用display dhcp snooping binding可查询到获取到的DHCP Snooping表项。