dhcp snooping

这个你要在核心 或者接入层开启才有作用 

你在路由器上开启 作用不大、

解决私接dhcp server的问题，需要在接入层交换机入手，在接入层交换机上开启dhcp snooping，然后将上联开启信任端口，这里的上联口（说上联口不太精确，理解为合法dhcp server报文来源方向），是合法dhcp server报文正确来源方向的口，比如，你这台核心或者汇聚、或者接入交换机上连接了专门的dhcp server，就把连接dhcp server 的口设置成trust 口，如果你的dhcp server建在核心交换机上，就在接入交换机连接核心交换机的端口上开启trust，以此类推，

配置案例：

1，全局下开启dhcp-snooping

[H3C]dhcp-snooping

2，上联口上开启dhcp-snooping 信任 （这个上联口上，需要有dhcp server 且二册网络能通），例如， g1/0/25是上行口：

int g1/0/25

dhcp-snooping trust

quit