dhcp snooping information DHCP服务需要这么配置

手册里找找吧：

3.15.2 DHCP中继支持Option 82配置举例

以下是一个使用Option 82记录终端连接接入交换机的接口和VLAN信息的案例，不涉及固定IP地址分配：

---

**场景描述：**
终端通过接入交换机（Switch A）连接至网络，交换机启用DHCP Snooping并配置Option 82，用于记录终端接入的物理接口和所属VLAN信息。DHCP服务器记录或日志分析时可获取终端位置信息，用于网络管理和安全审计。

---

**设备配置示例（H3C/华为风格）：**

1. **接入交换机 Switch A 配置：**

```bash
# 全局启用DHCP Snooping
dhcp snooping enable

# 上行口配置（连接DHCP服务器或汇聚交换机）
interface GigabitEthernet0/0/1
port link-mode bridge
port access vlan 100
dhcp snooping trust # 标记为信任端口，防止DHCP报文
```

```bash
# 下行接入端口配置（连接终端）
interface GigabitEthernet0/0/24
port link-mode bridge
port access vlan 10
dhcp snooping binding record
dhcp snooping information enable # 启用Option 82信息插入
```

2. **说明：**
- 当终端从Gi0/0/24口发送DHCP请求时，交换机会在报文中插入Option 82。
- Option 82中包含：
- **Sub-option 1（Circuit ID）**：通常格式为`switch-port: GigabitEthernet0/0/24, vlan: 10`
- **Sub-option 2（Remote ID）**：交换机的MAC地址或管理IP
- DHCP服务器收到请求后，可在日志中记录该信息，用于溯源终端接入位置。

---

**效果：**
DHCP服务器无需基于Option 82做策略分配，但可通过Option 82信息得知：“某IP地址由VLAN 10内、Gi0/0/24端口的终端获取”，实现接入轨迹追踪。

---

**备注：**
此方案仅用于记录终端接入的接口和VLAN信息，不涉及IP地址固定分配，符合纯审计与定位需求。