h3c交换机配置 dhcp snooping

### H3C交换机 DHCP Snooping 配置方法

#### 开启DHCP Snooping功能
为了防止局域网内的非法DHCP服务器干扰正常通信，在H3C交换机上可以通过启用`dhcp snooping enable`命令来激活此安全特性[^1]。

[H3C] dhcp snooping enable

#### 设置信任端口
当接入层设备已经部署了该机制之后，对于那些直连合法DHCP Server的接口应当被标记为可信状态。例如，假设Ethernet1/0/5连接至真正的服务提供者，则需执行如下指令将其设为受信：

[H3C]interface Ethernet1/0/5
[H3C-Ethernet1/0/5] dhcp snooping trust

#### 定义客户端所属VLAN范围
针对不同虚拟局域网中的主机实施保护措施时，可以指定具体的VLAN编号列表作为作用对象。比如要对ID号分别为10,20的数据链路层广播域生效的话，就输入下面这段话句：

[H3C] dhcp snooping vlan 10,20

#### 启用Option 82选项（可选）
某些场景下可能还需要记录请求报文中携带的位置信息以便于追踪定位异常行为源头。此时可在全局模式下调用特定参数开关完成这项工作：

[H3C] dhcp snooping option82 insert enable

以上就是在H3C品牌下的网络硬件产品系列里实现基于源地址验证的服务绑定策略——即所谓的“DHCP Snooping”的基本操作流程[^2]。