型号:H3C S5110-52P-SI 版本version 5.20.99, Release 1111，如何配置dhco-snooping?

4.9  DHCP Snooping典型配置举例

4.9.1  DHCP Snooping配置举例

1. 组网需求

Switch B通过以太网端口GigabitEthernet1/0/1连接到DHCP服务器，通过以太网端口GigabitEthernet1/0/2、GigabitEthernet1/0/3连接到DHCP客户端。要求：

·     与DHCP服务器相连的端口可以转发DHCP服务器的响应报文，而其他端口不转发DHCP服务器的响应报文。

·     记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定关系。

2. 组网图

图4-3 DHCP Snooping组网示意图

3. 配置步骤

# 使能DHCP Snooping功能。

<SwitchB> system-view

[SwitchB] dhcp-snooping

# 配置GigabitEthernet1/0/1端口为信任端口。

[SwitchB] interface GigabitEthernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] dhcp-snooping trust

[SwitchB-GigabitEthernet1/0/1] quit

4.9.2  DHCP Snooping支持Option 82配置举例

1. 组网需求

·     Switch B上使能DHCP Snooping功能，并支持Option 82功能；

·     对包含Option 82的请求报文的处理策略为replace；

·     在GigabitEthernet1/0/2上配置Ciruict ID填充内容为company001，Remote ID填充内容为device001；

·     在GigabitEthernet1/0/3上配置以verbose模式填充Option 82，接入节点标识为sysname，填充格式为ASCII格式；

·     Switch B将添加Option 82的DHCP请求报文转发给DHCP服务器Switch A，使得DHCP客户端可以获取到IP地址。

2. 组网图

如图4-3所示。

3. 配置步骤

# 使能DHCP Snooping功能。

<SwitchB> system-view

[SwitchB] dhcp-snooping

# 配置GigabitEthernet1/0/1端口为信任端口。

[SwitchB] interface GigabitEthernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] dhcp-snooping trust

[SwitchB-GigabitEthernet1/0/1] quit

# 在GigabitEthernet1/0/2上配置DHCP Snooping支持Option 82功能。

[SwitchB] interface GigabitEthernet 1/0/2

[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information enable

[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information strategy replace

[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information circuit-id string company001

[SwitchB-GigabitEthernet1/0/2] dhcp-snooping information remote-id string device001

[SwitchB-GigabitEthernet1/0/2] quit

# 在端口GigabitEthernet1/0/3上配置DHCP Snooping支持Option 82功能。

[SwitchB] interface GigabitEthernet 1/0/3

[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information enable

[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information strategy replace

[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information format verbose node-identifier sysname

[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information circuit-id format-type ascii

[SwitchB-GigabitEthernet1/0/3] dhcp-snooping information remote-id format-type ascii