dhcp snooping问题请教

您好，参考

# 使能ARP Detection功能，对用户合法性进行检查。

[DeviceA] vlan 1

[DeviceA-vlan1] arp detection enable

[DeviceA-vlan1] quit

# 端口状态缺省为非信任状态，上行端口配置为信任状态，下行端口按缺省配置。

[DeviceA] interface hundredgige 1/0/2

[DeviceA-HundredGigE1/0/2] arp detection trust

[DeviceA-HundredGigE1/0/2] quit

支持的

1.4.2  配置N:1 VLAN映射（通过DHCP获取IP地址环境）

在图1-1所示的组网中，需要在园区交换机上配置N:1 VLAN映射，以便将不同用户的相同业务用同一个VLAN进行发送，从而节省VLAN资源。

1. 配置任务简介

·     在配置N:1 VLAN映射前，需要先创建好原始VLAN和转换后VLAN。

·     该功能不能与uRPF（Unicast Reverse Path Forwarding，单播反向路径转发）功能同时使用，否则会造成网络侧发往用户侧的流量不能正常转发。有关uRPF的详细介绍，请参见“安全配置指导”中的“uRPF”。

·     N:1 VLAN映射配置中，DHCP Snooping相关命令的详细介绍，请参见“三层技术-IP业务命令参考”中的“DHCP Snooping”；ARP Detection相关命令的详细介绍，请参见“安全命令参考”中的“ARP攻击防御”。

·     如果用户想改变N:1 VLAN映射关系，必须先用reset dhcp snooping binding命令清除DHCP Snooping表项，然后再修改N:1 VLAN映射关系。

表1-3 N:1 VLAN映射配置任务简介

2. 使能DHCP Snooping功能

表1-4 使能DHCP Snooping功能

3. 使能ARP Detection功能

请在所有需要进行映射的VLAN（包括原始VLAN和转换后VLAN）上都使能ARP Detection功能。

表1-5 使能ARP Detection功能

4. 配置下行端口

表1-6 配置下行端口

参考：

3.7.5  配置DHCP中继的用户下线探测功能

1. 功能简介

DHCP中继的用户下线探测功能以ARP表项老化功能为基础，当ARP表项老化时认为该表项对应的用户已经下线。

如果在接口上配置了DHCP中继的用户下线检测功能，则当ARP表项老化时，DHCP中继认为该表项对应的用户已经下线，删除对应的用户地址表项，并通过发送Release报文通知DHCP服务器删除下线用户的IP地址租约。

如果DHCP中继和DHCP Snooping配置在同一台设备上，则DHCP Snooping截获DHCP中继发送的Release报文后，也会删除自己记录的对应的DHCP Snooping表项。

2. 配置限制和指导

手工删除ARP表项，不会触发DHCP中继删除对应的用户地址表项。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启DHCP中继的用户地址表项记录功能。

dhcp relay client-information record

缺省情况下，DHCP中继用户地址表项记录功能处于关闭状态。

用户需要开启DHCP中继用户地址表项记录功能，否则用户下线探测功能无法完全生效。

(3)     进入接口视图。

interface interface-type interface-number

(4)     配置接口工作在DHCP中继模式。

dhcp select relay

缺省情况下，开启DHCP服务后，接口工作在DHCP服务器模式。

(5)     开启DHCP中继的用户下线探测功能。

dhcp client-detect

缺省情况下，DHCP中继的用户下线探测功能处于关闭状态。

参考这个命令

2.15  开启DHCP服务器的用户下线探测功能

1. 功能简介

DHCP服务器的用户下线探测功能以ARP表项老化功能为基础，当ARP表项老化时认为该表项对应的用户已下线。

如果在接口上开启了DHCP服务器的用户下线探测功能，则当ARP表项老化时，系统会删除该表项对应用户的地址绑定信息。

2. 配置限制和指导

手工删除ARP表项，不会触发DHCP服务器删除对应用户的地址绑定信息。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     开启DHCP服务器的用户下线探测功能。

dhcp client-detect

缺省情况下，DHCP服务器的用户下线探测功能处于关闭状态。