最佳答案
https://www.h3c.com/cn/d_202001/1270115_30005_0.htm#_Toc29908233
启动记录功能试试:
(2) 配置IPv4接口绑定功能
# 开启接口GigabitEthernet1/0/1的IPv4接口绑定功能,绑定源IP地址和MAC地址,并启用接口的DHCP Snooping 表项记录功能。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ip verify source ip-address mac-address
[Device-GigabitEthernet1/0/1] dhcp snooping binding record
(0)
参考:
https://www.h3c.com/cn/d_201908/1222634_30005_0.htm
(0)
https://www.h3c.com/cn/d_201908/1222634_30005_0.htm#_Toc17886627
1.6.2 与DHCP Snooping配合的IPv4动态绑定功能配置举例 1. 组网需求 DHCP客户端通过Switch的接口GigabitEthernet1/0/1接入网络,通过DHCP服务器获取IPv4地址。 具体应用需求如下: · Switch上使能DHCP Snooping功能,保证客户端从合法的服务器获取IP地址,且记录客户端IPv4地址及MAC地址的绑定关系。 · 在接口GigabitEthernet1/0/1上启用IPv4动态绑定功能,利用动态生成的DHCP Snooping表项过滤接口接收的报文,只允许通过DHCP服务器动态获取IP地址的客户端接入网络。DHCP服务器的具体配置请参见“三层技术-IP业务配置指导”中的“DHCP服务器”。 2. 组网图 图1-3 配置与DHCP Snooping配合的IPv4动态绑定功能组网图 3. 配置步骤 (1) 配置DHCP Snooping # 配置各接口的IP地址(略)。 # 开启DHCP Snooping功能。 <Switch> system-view [Switch] dhcp snooping enable # 设置与DHCP服务器相连的接口GigabitEthernet1/0/2为信任接口。 [Switch] interface gigabitethernet 1/0/2 [Switch-GigabitEthernet1/0/2] dhcp snooping trust [Switch-GigabitEthernet1/0/2] quit (2) 配置IPv4接口绑定功能 # 配置接口GigabitEthernet1/0/1的IPv4接口绑定功能,绑定源IP地址和MAC地址,并启用接口的DHCP Snooping 表项记录功能。 [Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] ip verify source ip-address mac-address [Switch-GigabitEthernet1/0/1] dhcp snooping binding record [Switch-GigabitEthernet1/0/1] quit 4. 验证配置 # 显示接口GigabitEthernet1/0/1从DHCP Snooping获取的动态表项。 [Switch] display ip source binding dhcp-snooping Total entries found: 1 IP Address MAC Address Interface VLAN Type 192.168.0.1 0001-0203-0406 GE1/0/1 1 DHCP snooping 从以上显示信息可以看出,接口GigabitEthernet1/0/1在配置IPv4接口绑定功能之后根据DHCP Snooping表项产生了动态绑定表项。
https://www.h3c.com/cn/d_201908/1222634_30005_0.htm#_Toc17886627
DHCP Snooping配合的IPv4动态绑定功能,还需要在与客户端直接相连不信任端口上记录绑定信息。因此,你还需要设置:
#
interface gigabitethernet 1/0/1
port access vlan 40
ip verify source ip-address mac-address
dhcp snooping binding record
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明