dhcp snooping配置

DHCP Snooping是一种安全机制，用于过滤和验证DHCP消息，以保护网络免受DHCP欺骗和恶意DHCP服务器的攻击。以下是DHCP Snooping的配置步骤：

1. 开启DHCP Snooping功能：

Switch(config)# ip dhcp snooping

2. 配置DHCP Snooping信任端口：

Switch(config)# interface gigabitethernet 0/1

Switch(config-if)# ip dhcp snooping trust

3. 配置DHCP Snooping绑定端口：

Switch(config)# interface gigabitethernet 0/2

Switch(config-if)# ip dhcp snooping limit rate 10

Switch(config-if)# ip dhcp snooping binding vlan 10

4. 配置DHCP Snooping阈值：

Switch(config)# ip dhcp snooping threshold 50

5. 配置DHCP Snooping日志：

Switch(config)# ip dhcp snooping log

6. 配置DHCP Snooping转发：

Switch(config)# ip dhcp snooping vlan 10

Switch(config)# interface vlan 10

Switch(config-if)# ip dhcp snooping information option

7. 保存配置：

Switch(config)# end

Switch# write memory