内网私接无线路由器问题

有线不接lan的话不会获取到的

接路由器的wan口就没事，不会dhcp泛洪。

有些路由器软件版本比较简陋，会像wan口响应dhcp报文，会造成这个现象

DHCP Snooping作用

1. 保证客户端从合法的服务器获取IP地址

网络中如果存在私自架设的非法DHCP服务器，则可能导致DHCP客户端获取到错误的IP地址和网络配置参数，从而无法正常通信。为了使DHCP客户端能通过合法的DHCP服务器获取IP地址，DHCP Snooping安全机制允许将端口设置为信任端口和不信任端口：

·              信任端口正常转发接收到的DHCP报文。

·              不信任端口接收到DHCP服务器响应的DHCP-ACK和DHCP-OFFER报文后，丢弃该报文。

# 全局开启DHCP Snooping功能。

<SwitchB> system-view

[SwitchB] dhcp snooping enable

# 设置Ten-GigabitEthernet1/0/1端口为信任端口。

[SwitchB] interface ten-gigabitethernet 1/0/1

[SwitchB-Ten-GigabitEthernet1/0/1] dhcp snooping trust

[SwitchB-Ten-GigabitEthernet1/0/1] quit

您好，请知：

只要上行的链路没有接到本端路由器的LAN口就没事了。

如果确实担心有影响，上行设备可以配置dhcp snooping来规避这个问题。