2024年3月23日发(作者：创维4k和海信4k哪个好)
DHCP SNOOPING强制用户自动获取地址接入网络配置案例
一、应该场景介绍
客户要求内网用户必须强制性通过DHCP服务器获取IP地址，自己手工设置的IP地址无效
不能接入网络，防止用户乱改IP引起网络风暴，同时也方便管理。
客户网络比较小，就几台交换机，通过光纤连入另外地方的总部，交换机用的是
S3700-28TP-EI，了解到客户需求时，我心里没底，从来没在华为的交换机上配置过，只是听
说通过DHCP SNOOPING来实现，于是到处查资料，打电话，最后打电话询问厂家服务经理，
还有800售后电话，他们都告诉我，电脑第一次接入网络必须通过DHCP服务器获取地址接
入网络，手工设置的IP无法接入网络，但是之后由于交换机已经学习到了此电脑的MAC，
之后用手工配置相同网段的地址也可以接入网络；按照配置手册上DHCP SNOOPING的步骤
调试，结果果然是和厂家说的一样。这时客户说不行要达到他们的要求，必须是每次都只能
通过DHCP接入网络，正好客户认识一个做华为维保的工程师，打电话过去后，告诉我加了
一条IP报文检查命令，然后做接入实验，真的就达到了客户提的要求，下面就详细介绍此
案例配置过程。
二、网络环境拓扑图
接入交换机上配置2个VLAN，VLAN4、VLAN5；VLAN4配置级联地址接入总部，VLAN5是终
端用户的业务VLAN；在业务VLAN5上配置DHCP中继。
三、配置步骤
1、开启DHCP SNOOPING(VLAN的配置过程和DHCP中继配置省略)
[Quidway]dhcp enable
[Quidway]dhcp snooping enable
2、在业务端口上配置DHCP SNOOPING（级联端口不用做任何配置）
[Quidway] interface Ethernet 0/0/2
[Quidway-Ethernet0/0/2] dhcp snooping enable
3、在业务端口上配置IP报文检查功能
[Quidway-Ethernet0/0/2]ip source check user-bind enable
这条命令式是检查dhcp snooping ip地址绑定表，和绑定表里面的IP地址匹配的数据就转
发访问网络，没有则丢弃，这个就是此案例中最关键的配置。
4、主要配置完成，没有终端接入或者使用手工配置的IP接入时，使用display user-bind all
查看绑ip地址定表项会显示以下内容
bind-table:
Flags:O - outer vlan ,I - inner vlan ,P - map vlan
ifnamevsi O/I/P-vlan mac-address ip-address tp lease
-------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------
Static binditem count: 0 Static binditem total count: 0
就是说地址绑定表示空的，终端的IP是非法的，所有数据都会被丢弃，访问不了网络。
5、将终端获取地址类型改成自动获取后，再查看绑定表项
bind-table:
Flags:O - outer vlan ,I - inner vlan ,P - map vlan
ifnamevsi O/I/P-vlan mac-address ip-address tp lease
-------------------------------------------------------------------------------------------------------
Ethernet0/0/2 -- 5 /--/-- 0001-0002-0003 10.1.1.1 S 0
-------------------------------------------------------------------------------------------------------
Static binditem count: 1 Static binditem total count: 1
这时候终端自动获取的地址自动加进DHCP SNOOPING绑定表里面，地址是合法的，数据转
发。
发布者：admin，转转请注明出处：http://www.yc00.com/num/1711175330a1866802.html
评论列表（0条）