Инструкция по эксплуатации ZTE ZXR10 3900E series
Страница 134
Руководство пользователя ZXR10 3900E
42
Собственность корпорации ZTE. Конфиденциально.
надежного (trust) интерфейса. Это проиллюстрировано на
Рис. 8-3
.
Р
И С
.
8 -3
К О Н Ф И Г УР А Ц И Я
D H C P
S N O O P I N G
Конфигурация R1:
ZXR10(config)#interface fei_1/1
ZXR10(config-fei_1/1)#switch access vlan 100
ZXR10(config-fei_1/1)#exit
ZXR10(config)#interface fei_1/2
ZXR10(config-fei_1/2)#switch access vlan 100
ZXR10(config-fei_1/2)#exit
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 100
ZXR10(config)#ip dhcp snooping trust fei_1/1
Пример конфигурации DHCP
Snooping не допускающего
статического IP
И DHCP-сервер, и ПК принадлежат к vlan 100. ПК получает
IP-адрес, используемый DHCP. Теперь требуется запретить
ПК конфигурировать статический IP-адрес при помощи
технологий DHCP snooping и динамической проверки ARP.
Это проиллюстрировано на
Рис. 8-4
.