思科dhcp snooping 配置

要配置思科设备上的DHCP Snooping，可以按照以下步骤进行操作：

1. 启用DHCP Snooping功能：

   enable
   configure terminal
   ip dhcp snooping

2. 配置可信任的接口：

   interface <interface>
   ip dhcp snooping trust

可以将DHCP服务器连接的接口标记为可信任接口，以确保DHCP服务器的报文可以正常通过。

3. 配置非可信任的接口：

   interface <interface>
   ip dhcp snooping limit rate <rate>

将其他接口标记为非可信任接口，并设置报文速率限制（可选），以防止DHCP服务器冒充攻击。

4. （可选）配置DHCP Snooping绑定：

   ip dhcp snooping binding database flash:<filename>

可以配置DHCP Snooping绑定数据库，将绑定信息保存到指定的文件中。

5. （可选）配置DHCP Snooping日志：

   ip dhcp snooping information option
   ip dhcp snooping information option vpn

可以配置DHCP Snooping日志，记录DHCP报文的选项信息（可选项）和VPN信息（如果适用）。

6. 保存配置并退出配置模式：

   end
   copy running-config startup-config

配置完成后，思科设备将开始进行DHCP Snooping，并根据配置的接口进行验证和限制。请根据实际网络环境和需求进行相应的配置。