ZTE ZXR10 5900E series (MPLS) - Инструкция (Страница 160)

Руководство пользователя ZXR10 5900E
58 Собственность корпорации ZTE. Конфиденциально.
Теперь необходимо включить функцию DHCP Snooping в
vlan100 и сконфигурировать интерфейс gei_1/1 в качестве
надежного (trust) интерфейса. Это проиллюстрировано на
Рис.
8-3 .
Р И С . 8 -3 К О Н Ф И Г УР А Ц И Я D H C P S N O O P I N G
Конфигурация R1:
ZXR10(config)#interface gei_1/1
ZXR10(config-gei_1/1)#switch access vlan 100
ZXR10(config-gei_1/1)#exit
ZXR10(config)#interface gei_1/2
ZXR10(config-gei_1/2)#switch access vlan 100
ZXR10(config-gei_1/2)#exit
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 100
ZXR10(config)#ip dhcp snooping trust gei_1/1
Пример конфигурации DHCP
Snooping не допускающего
статического IP
И DHCP-сервер, и ПК принадлежат к vlan 100. ПК получает
IP-адрес, используемый DHCP. Теперь требуется запретить
ПК конфигурировать статический IP-адрес при помощи
технологий DHCP snooping и динамической проверки ARP. Это
проиллюстрировано на
Рис. 8-4 .