锐捷dhcp snooping配置,锐捷交换机端口绑定ip和mac

锐捷dhcp snooping配置,锐捷交换机端口绑定ip和mac

Ruijie#configure terminal 进入全局配置模式Ruijie(config)#interface vlan 1 进入vlan 1接口Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(co上面的配置中vlan视图下的dhcp snooping trusted interface GigabitEthernet 0/0/24命令也可以用另一种方式指定，就是进入接口GE0/0/24的配置视图，然后使用dhcp snooping trusted

配置DHCP SNOOPING +IP Source Guard 功能可以有效防止私自设IP Ruijie(config)#ip dhcp snooping Ruijie(config)#int g0/24 Ruijie(config-if-GigabitEthernet 0/24)#ip dhcp snooDevice# configure terminal # 开启DHCP Snooping。Device(config)# ip dhcp snooping # 进入上联DHCP Server的接口配置模式。Device(config)# interface gigabitethernet 0/1 #

(#｀′)凸 1、在接入交换机上开启dhcp snooping功能Ruijie>enable? Ruijie#configure terminal Ruijie(config)#ip dhcp snooping??? --->开启DHCP snooping功能2、连接DHCP服务器的接口配置！连接dhcp服务器方向的接口interface GigabitEthernet 0/51 ip dhcp snooping trust !接入层的接口默认启用snooping,不需要配置。DHCP服务器与MAC地址绑定、s

通过DHCP Snooping来区分连接到末端客户的非信任接口和连接到DHCP服务器或者其他交换机的受信任接口。三，配置步骤配置合法DHCP Server：1.        打开dhcp server的功8、在SW2 上启用DHCP Snooping,防止Attacker DHCP 欺骗攻击；3 案例配置思路1、在SW2上创建VLAN 10,并将F0/1、F0/2划分到VLAN 10: vlan 10 interface range fastEthernet 0/1-2