ipv6 dhcp snooping不生效？

1. 组网需求

Switch B通过以太网端口Ten-GigabitEthernet1/0/1连接到合法DHCPv6服务器，通过以太网端口Ten-GigabitEthernet1/0/3连接到非法服务器，通过Ten-GigabitEthernet1/0/2连接到DHCPv6客户端。要求：

·     与合法DHCPv6服务器相连的端口可以转发DHCPv6服务器的响应报文，而其他端口不转发DHCPv6服务器的响应报文。

·     记录DHCPv6客户端IPv6地址及MAC地址的绑定关系。

2. 组网图

图1-2 DHCPv6 Snooping组网示意图

‌

3. 配置步骤

# 开启DHCPv6 Snooping功能。

<SwitchB> system-view

[SwitchB] ipv6 dhcp snooping enable

 # 配置Ten-GigabitEthernet1/0/1端口为信任端口。

[SwitchB] interface ten-gigabitethernet 1/0/1

[SwitchB-Ten-GigabitEthernet1/0/1] ipv6 dhcp snooping trust

[SwitchB-Ten-GigabitEthernet1/0/1] quit

# 在Ten-GigabitEthernet1/0/2上开启安全表项功能。

[SwitchB]interface ten-gigabitethernet 1/0/2

[SwitchB-Ten-GigabitEthernet1/0/2] ipv6 dhcp snooping binding record

[SwitchB-Ten-GigabitEthernet1/0/2] quit

4. 验证配置

配置完成后，DHCPv6客户端只能够从合法DHCPv6服务器获取IPv6地址和其他配置信息，非法DHCPv6服务器无法为DHCPv6客户端分配IPv6地址和其他配置信息。且使用display ipv6 dhcp snooping binding命令可以查看生成的DHCPv6 Snooping表项。