在全局视图和VLAN视图下使能DHCP Snooping。
[Quidway]dhcp enable
[Quidway]dhcp snooping enable
[Quidway]vlan 11
[Quidway-vlan11]dhcp snooping enable
配置端口vlan
[Quidway]interface Ethernet 0/0/1
[Quidway-Ethernet0/0/1]port default vlan 11
[Quidway]interface Ethernet 0/0/2
[Quidway-Ethernet0/0/1]port default vlan 11
在网络侧接口上配置Trusted模式
[Quidway]vlan 11
[Quidway-vlan11]dhcp snooping trusted interface Ethernet 0/0/1
[Quidway-vlan11]dhcp option82 rebuild enable interface Ethernet 0/0/1 to 0/0/2
配置在用户侧的接口进行报文检查
[Quidway-Ethernet0/0/2]dhcp snooping check dhcp-request enable
[Quidway-Ethernet0/0/2]dhcp snooping check dhcp-chaddr enable
[Quidway-Ethernet0/0/2]dhcp snooping check dhcp-rate enable
配置强制插入Option82选项
[Quidway]vlan 11
[Quidway-vlan11]dhcp option82 rebuild enable interface Ethernet 0/0/1 to 0/0/2
使用DHCP snooping 功能防止DHCP Server仿冒者攻击(华为交换机)
原创
©著作权归作者所有:来自51CTO博客作者skywhcsea的原创作品,请联系作者获取转载授权,否则将追究法律责任
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
华为交换机dhcp snooping 功能配置
华为交换机DHCP snooping配置
dhcp snooping配置 -
华为交换机dhcp server配置
华为交换机配置,交换机DHCP配置
华为交换机配置交换机DHCP配置