ensp实验 DHCP Snooping配置

EnSP（Enterprise Network Security Platform）是一个企业级网络安全平台，它通常用于大型网络环境中提供网络安全控制。DHCP Snooping是其的一项功能，它在DHCP（Dynamic Host Configuration Protocol）服务器上启用的一种安全机制。

DHCP Snooping主要用于防止未授权用户从非法设备获取IP地址，防止IP欺骗攻击。当DHCP Snooping开启后，交换机会对接收到的DHCP报文进行检查，只允许源自已知和信任的DHCP服务器的报文通过。以下是基本的DHCP Snooping配置步骤：

1. **启用DHCP Snooping**：在华为、Cisco等网络设备的命令行界面下，启用DHCP Snooping功能并为其分配一个全局VLAN ID。

[Huawei] dhcp snooping enable
[Huawei] interface VLANif <vlan-id>
[Huawei-VlanIf<vlan-id>] dhcp snooping enable

2. **配置信任端口**：指定哪些接口作为信任接口，它们不会受到DHCP Snooping规则的限制。

[Huawei-VlanIf<interface-name>] dhcp snooping trusted interface

3. **创建黑名单/白名单**：可以配置DHCP Snooping表来阻止或允许特定MAC地址或IP范围。

[Huawei-VlanIf<vlan-id>] dhcp snooping static-bind ip-address <ip> mac-address <mac>
[Huawei-VlanIf<vlan-id>] dhcp snooping untrust-port-security enable

4. **配置陷阱和日志**：设置违规操作后的响应策略，如发送告警信息，并记录事件日志便于审计。

5. **绑定终端和接口**：如果需要进一步精确控制，可以绑定具体的终端设备到接口上。

完成以上配置后，DHCP Snooping会在指定的VLAN内监控DHCP活动，保护网络免受恶意租户的影响。