静态IP dhcp snooping的设置
创始人
2024-07-14 22:31:00
0

在对DHCP设置的过程中,我们应该注意一些特别的地方。就如同我们下面将要讲解的静态IP dhcp snooping和IP Source Guard的内容。因为IP Source Guard不能和动态DHCP同时使用,所以就需要设置静态的效果。

  1. clock timezone WST 8  
  2. switch 1 provision ws-c3750g-48ts  
  3. system mtu routing 1500  
  4. ip subnet-zero  
  5. !  
  6. ip dhcp snooping vlan 1                (指定DHCP snooping防护的vlan)  
  7. ip dhcp snooping information option allow-untrusted  
  8. ip dhcp snooping database flash:snooping   (指定数据库路径)  
  9. ip dhcp snooping database write-delay 15   
  10. ip dhcp snooping                      (启动DHCP snooping)  
  11. !  
  12. !  
  13. !  
  14. interface GigabitEthernet1/0/45   (启动IP Source Guard的端口)  
  15. switchport mode access  
  16. switchport port-security  
  17. switchport port-security violation restrict  
  18. spanning-tree portfast  
  19. ip verify source port-security      
  20. (ip verify source port-security是配合启动IP soure binding使用  
  21. ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45,
  22. (说明ip source binding和动态DHCP不能同时用,所以我们需要设置静态IP dhcp snooping)  )
  23. !  
  24. !  
  25. interface Vlan1  
  26. ip address 192.168.1.1 255.255.255.0  
  27. !  
  28. ip classless  
  29. ip http server  
  30. ip http secure-server  
  31. !  
  32. !  
  33. ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45  
  34. !  
  35. control-plane  
  36. !  

注意使用如下命令查看工作状态:

  1. Switch#sh ip ver source               
  2. Switch#sh ip dhcp binding   
  3. Switch#sh ip dhcp snooping binding 

以上就是静态IP dhcp snooping和IP Source Guard的具体设置了。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...