用dhcp防止局域网内私自ip地址

《用dhcp防止局域网内私自ip地址》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、应用实例　　我校1＃学生公寓，PC拥有数量大约1000台。采用DHCP分配IP地址，拥有4个C类地址，实际可用地址数约1000个。由于楼内经常存在私开的DHCP服务器，导致大量主机无法分配到合法IP地址；另外，由于有相当数量的主机指定IP地址，因此造成了与DHCP分配的IP地址冲突。以上两方面，均造成了该公寓楼大量主机无法正常访问网络。　　经过一段时间的分析、实验，我们决定对该公寓楼部署DHCPSnooping和DynamicARPInspection两项技术，以保证网络的正常运行。　　该公寓网络设备使用情况如下，接入层为××台2950交换机上联至堆叠的4台

2、3750，再通过光纤上联至汇聚层的3750交换机。同时汇聚层的3750交换机还兼做DHCP服务器。　　部署过程　　首先按如下过程配置DHCPSnooping　　1configureterminal　　2ipdhcpsnooping在全局模式下启用DHCPSnooping　　3ipdhcpsnoopingvlan103在VLAN103中启用DHCPSnooping　　4ipdhcpsnoopinginformationoptionEnabletheswitchtoinsertandremoveDHCPrelayinformation(option-82fiel

3、d)inforwardedDHCPrequestmessagestotheDHCPserver.Thedefaultisenabled.　　5interfaceGigabitEthernet1/0/28，进入交换机的第28口　　6ipdhcpsnoopingtrust将第28口设置为受信任端口　　7ipdhcpsnoopinglimitrate500设置每秒钟处理DHCP数据包上限　　9end退出　　完成配置后，可用如下命令观察DHCPSnooping运行状况：　　showipdhcpsnooping　　得到如下信息：　　SwitchDHCPsnooping

4、isenabled　　DHCPsnoopingisconfiguredonfollowingVLANs：　　103　　Insertionofoption82isenabled　　Verificationofhwaddrfieldisenabled　　InterfaceTrustedRatelimit(pps)　　-----------------------------------------------　　GigabitEthernet1/0/22yesunlimited　　GigabitEthernet1/0/24yesunlimited　　Gigabi

5、tEthernet1/0/27yesunlimited　　GigabitEthernet1/0/28no500　　showipdhcpsnoopingbinding，得到如下信息：　　MacAddressIpAddressLease(sec)TypeVLANInterface　　--------------------------------------------　　00:11:09:11:51:16210.77.5.2013209dhcp-snooping103GigabitEthernet1/0/28　　00:50:8D:63:5A:05210.77.

6、6.1342466dhcp-snooping103GigabitEthernet1/0/28　　00:E0:4C:A17:80210.77.4.263070dhcp-snooping103GigabitEthernet1/0/28　　00:0F:EA:A8:BC:22210.77.5.1981887dhcp-snooping103GigabitEthernet1/0/28　　10:E0:8C:50:805210.77.5.953034dhcp-snooping103GigabitEthernet1/0/28　　00:03:0D:0E:9A:A5210.77.

7、6.2303144dhcp-snooping103GigabitEthernet1/0/28　　00:50:8D:6C:08:9F210.77.4.173012dhcp-snooping103GigabitEthernet1/0/28　　00:E0:50:00:0B:54210.77.6.183109dhcp-snooping103GigabitEthernet1/0/28　　00:0F:EA:13:40:54210.77.7.72631dhcp-snooping103GigabitEthernet1/0/28　　00:E0:4C:45:21:E9210.7

8、7.7.772687dhcp-snooping103