Cisco-DHCP-snooping配置

《Cisco-DHCP-snooping配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DHCP-SNOOPING配置目录目录第1章DHCP-snooping配置.............................................................................................................11.1DHCP-snooping配置任务.....................................................................................................11.1.1开启/关闭DHCP-snooping功能.

2、...............................................................................11.1.2在VLAN上启动DHCP-snooping.............................................................................11.1.3配置接口为DHCP信任接口......................................................................................21.1.4在

3、VLAN上启动DAI功能.........................................................................................21.1.5配置接口为ARP监测信任接口..................................................................................21.1.6在VLAN上启动IP源地址监测功能.....................................................................

4、....31.1.7配置接口为IP源信任接口........................................................................................31.1.8配置接口绑定关系备份的TFTP服务器.....................................................................31.1.9配置接口绑定关系备份的文件名........................................................................

5、........31.1.10配置接口绑定关系备份检查的时间间隔...................................................................41.1.11手工配置接口绑定....................................................................................................41.1.12DHCP-snooping的监控与维护.......................................................

6、..........................41.1.13DHCP-snooping配置示例........................................................................................5-I-IGMP-SNOOPING配置第1章DHCP-snooping配置1.1DHCP-snooping配置任务DHCP-snooping的任务就是对DHCP报文进行判断，防止伪造的DHCP服务器提供DHCP服务，维护接口上MAC地址与IP地址的对应绑定关系。根据MAC地址与IP地址的对应绑定，可以完成DAI（

7、动态ARP监测）和IPsourceguard功能。DHCP-snooping功能主要包括侦听DHCP报文、动态维护MAC地址与IP地址的对应绑定表，二层交换机过滤非信任端口的不满足这种对应绑定关系的报文，防止非法用户对网络的攻击。ò开启/关闭DHCP-snooping功能ò在VLAN上启动DHCP-snoopingò配置接口为DHCP信任接口ò在VLAN上启动DAI功能ò配置接口为ARP监测信任接口ò在VLAN上启动IP源地址监测功能ò配置接口为IP源地址