中国第三交换机如何配置dhcp并开启dhcp窥探
1.核心交换机的软件配置
启用dhcp
[SW]启用dhcp
创建vlan10并配置交换机的vlan10地址。
虚拟局域网10
[软件vlan 10内部vlan10
[软件-Vlan-接口10]ip地址192.168.10.1 24
创建dhcp池vlan10并进行配置
dhcp服务器ip池vlan10 //创建一个名为vlan10的地址池。
[SW-dhcp-Pool-VLAN 10]网络192.168.10.0掩码255 . 255 . 255 . 0//分配dhcp地址网段
[SW-dhcp-Pool-VLAN 10]Gateway-List 192 . 168 . 10 . 1//设置DHCP分配的网关地址
[SW-dhcp-pool-VLAN 10]dns-list 192 . 168 . 10 . 1//设置DHCP分配的DNS地址
[SW-dhcp-pool-VLAN 10]Expired day 0 hour 10 minute 0 second 0//设置DHCP租期,租期可以设置为天/小时/分钟/秒。
[SW-dhcp-pool-VLAN 10]forbidden-IP 192 . 168 . 10 . 1//设置参与DHCP分配的地址
[软件-DHCP-池-VLAN 10]退出
设置不参与dhcp分配的地址段。
禁止dhcp服务器-ip 192.168.10.2 192.168.10.10
将pc ip设置为自动获取,并成功获取地址。
第二,在接入交换机sw2上配置dhcp侦听
[SW2]dhcp侦听使能
[SW2]接口千兆以太网1/0/1
[SW2-千兆以太网1/0/1]dhcp侦听信任
使用命令display dhcp snooping trust查看可信端口信息。