组网及说明
本案例适用于US1750、US300S及以上系列交换机。
SwitchB通过以太网端口GigabitEthernet1/0/1连接到合法DHCP服务器，通过以太网端口GigabitEthernet1/0/3连接到非法DHCP服务器，通过GigabitEthernet1/0/2连接到DHCP客户端。
要求：与合法DHCP服务器相连的端口可以转发DHCP服务器的响应报文，而其他端口不转发DHCP服务器的响应报文。记录DHCP-REQUEST报文和信任端口收到的DHCP-ACK报文中DHCP客户端IP地址及MAC地址的绑定信息。
配置步骤
三、配置步骤
1） 开启DHCP Snooping功能。点击导航栏，网络----链路---DHCP Snooping，开启对应功能
2）选择合法dhcp 服务器的接口，将该接口设置为信任接口，最后点击确认
3）保存设备配置
四、验证配置
配置完成后，DHCP客户端只能从合法DHCP服务器获取IP地址和其它配置信息，非法DHCP服务器无法为DHCP客户端分配IP地址和其他配置信息。且使用display dhcp snooping binding（需设备支持命令行）可查询到获取到的DHCP Snooping表项。