防止局域网内私自IP地址（DHCP)

核心提示：应用实例我校1＃学生公寓，PC拥有数量大约1000台，防止局域网内私自IP地址（DHCP)，采用DHCP分配IP地址，拥有4个C类地址，同时汇聚层的 3750交换机还兼做DHCP服务器，部署过程首先按如下过程配置DHCP Snooping1 configure terminal2 ip dhcp snooping 在全

应用实例

我校1＃学生公寓，PC拥有数量大约1000台。采用DHCP分配IP地址，拥有4个C类地址，实际可用地址数约1000个。由于楼内经常存在私开的DHCP服务器，导致大量主机无法分配到合法IP地址；另外，由于有相当数量的主机指定IP地址，因此造成了与DHCP分配的IP地址冲突。以上两方面，均造成了该公寓楼大量主机无法正常访问网络。

经过一段时间的分析、实验，我们决定对该公寓楼部署DHCP Snooping和Dynamic ARP Inspection两项技术，以保证网络的正常运行。

该公寓网络设备使用情况如下，接入层为××台 2950交换机上联至堆叠的4台 3750，再通过光纤上联至汇聚层的 3750交换机。同时汇聚层的 3750交换机还兼做DHCP服务器。

部署过程

首先按如下过程配置DHCP Snooping

1 configure terminal

2 ip dhcp snooping 在全局模式下启用DHCP Snooping

3 ip dhcp snooping vlan 103 在VLAN 103中启用DHCP Snooping

4 ip dhcp snooping information option Enable the switch to insert and remove DHCP relay information(option-82 field) in forwarded DHCP request messages to the DHCP server. The default is enabled.

5 interface GigabitEthernet1/0/28，进入交换机的第28口

6 ip dhcp snooping trust 将第28口设置为受信任端口

7 ip dhcp snooping limit rate 500 设置每秒钟处理DHCP数据包上限

9 end 退出

完成配置后，可用如下命令观察DHCP Snooping运行状况：

show ip dhcp snooping

得到如下信息：

Switch DHCP snooping is enabled

DHCP snooping is configured on following VLANs：

编缉推荐阅读以下文章

• Windows 网络服务架构系列课程详解（五） ---DHCP服务器群集的部署方案
• Windows 网络服务架构系列课程详解（一） ----DHCP服务器的搭建与配置
• 一起学DHCP系列（八）配置CLASSID、演示
• 一起学DHCP系列（七）租约、释放
• 一起学DHCP系列（六）授权、分析
• 一起学DHCP系列（五）指派、获取
• 一起学DHCP系列（四）安装、配置
• 一起学DHCP系列（三）理解、APIPA
• 一起学DHCP系列（二）三种途径
• 一起学DHCP系列（一）开篇、概述