Quidway S系列交换机采用DHCP Snooping防止伪DHCP服务器
Quidway S系列以太网交换机可以通过DHCP Snooping功能防止伪DHCP服务器的攻击。具体操作步骤如下:
全局开启DHCP Snooping
[Quidway] dhcp-snooping enable
VLAN视图下使能DHCP Snooping
[Quidway-VLAN2] dhcp-snooping enable
注:只有部分交换机需要在VLAN视图下使能DHCP Snooping
在连接合法DHCP Server的端口上配置信认端口:
[Quidway-Ethernet0/1] dhcp-snooping trust
注:部分交换机不支持配置端口为dhcp-snooping trust端口,请参考产品相应的《操作手册》和《命令手册》。