DHCP在企业中的安全部署
dhcp server:
dhcp enable 全局开启DHCP服务
g0/0/0: 接口下配置DHCP功能
ip address 10.1.1.1/24
dhcp select interface
dhcp server dns-list 8.8.8.8 DNS地址
dhcp server static-bind ip-address 10.1.1.111 mac-address 5489-454d-3345 静态绑定DHCP地址给客户端
2.防止私接路由器到内网中，在所有接入二层交换机上开启snooping+trust信任接口
dhcp enable
dhcp snooping enable
interface range g0/0/1 to g0/0/48
默认所有接口都是untrust
开启G0/0/3为信任接口：interface g0/0/3
dhcp snooping trusted
