DHCP Relay进行address-check功能的配置过程如下：

一 组网需求

1．在交换机上启动VLAN接口下用户地址合法性的检查，利用配置DHCP中继的安全地址表项，使配置了DHCP Relay的VLAN内的合法固定IP地址用户能够通过DHCP安全特性的地址合法性检查；

2．SwitchA作为DHCP Server，SwitchB使能DHCP Relay功能。在SwitchB上开启address-check功能，PC2的mac地址为0015-c50d-20cf，手动设置PC2的ip地址为192.168.1.3/24。

二 组网图

 
三 配置步骤

1．全局开启DHCP功能

[H3C]dhcp enable

2．指定DHCP Server组1所采用的DHCP Server的IP地址

[H3C]dhcp-server 1 ip 192.168.0.1

3．配置DHCP Relay到DHCP Server的接口地址

[H3C]vlan 2

[H3C-vlan2]port e1/2

[H3C]int vlan 2

[H3C-Vlan-interface2]ip address 192.168.0.2 255.255.255.0

4．配置DHCP Relay到PC的接口地址

[H3C]vlan 3

[H3C-vlan3]port e1/3 e1/4

[H3C]int vlan 3

[H3C-Vlan-interface3]ip address 192.168.1.1 255.255.255.0

5．指定VLAN接口开启relay功能

[H3C-Vlan-interface3] dhcp select relay

6．归属到DHCP Server组1

[H3C-Vlan-interface3] dhcp-server 1

7．此时开启交换机上的address-check功能

[H3C-Vlan-interface3]dhcp relay security address-check enable

则手动设置的PC2：192.168.1.3将不能上网

8．在安全表项中添加PC2

[H3C]dhcp relay security 192.168.1.3 0015-c50d-20cf static

这样PC2就能上网了。

四 配置关键点

1．当PC机进行DHCP获取IP地址的过程时，作为DHCP Relay的交换机会记录PC机的MAC地址，以及DHCP Server所分配给PC机的IP地址，同时建立一个动态的DHCP Relay Security表项。因此，可以利用这一特性，在交换机上采用DHCP Relay Security命令，来手工添加PC机的IP地址和MAC地址表项，而没有动态分配的PC地址则不能上网，通过此方法可以防止用户手动设置静态ip地址。同时可手工添加PC机的IP地址和MAC地址表项，来达到静态地址绑定的目的；

2．配置时必须保证路由可达；

3．支持此功能的设备包括：H3C 3600、H3C 5600、Quidway S3500、Quidway S3900、Quidway S5600和Quidway S3526系列交换机。
 

【编辑推荐】

1. 交换机DHCP Sever的配置
2. 基于端口的VLAN典型配置指导
3. 交换机利用DHCP Relay进行IP与MAC的绑定