测试环境:一台已经配置好DHCP的DHCP Server ,一台Cisco交换机(IOS版本:12.4),两台PC。
拓扑图为图:1-1。
测试目的:Cisco交换机开启dhcp snooping功能,默认的所有端口都为需要在DHCP Server和PC对应的端口设置 dhcp snooing trust。
图:1-1
测试步骤:
1. 在 switch上启用DHCP snooping ,将vlan 1加入到snooping,其他接口G0/1,F0/1,F0/2不做ip dhcp snooping trust配置,查看两台PC能否获取到正确的IP地址。
Switch:
switch#config t
switch (config)#ip dhcp snooping//开启dhcp snooping
switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping
两台PC不能获取到IP地址。
2. 在 switch上启用DHCP snooping ,将vlan 1加入到snooping,其他接口G0/1上做ip dhcp snooping trust配置,查看两台PC能否获取到正确的IP地址。
Switch:
switch#config t
switch (config)#ip dhcp snooping//开启dhcp snooping
switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping
switch (config)#int range g0/1
switch (config)#ip dhcp snooping trust
两台PC不能获取到IP地址。
3. 在 switch上启用DHCP snooping ,将vlan 1加入到snooping,其他接口G0/1,F0/1,F0/2上做ip dhcp snooping trust配置,查看两台PC能否获取到正确的IP地址。
Switch:
switch#config t
switch (config)#ip dhcp snooping//开启dhcp snooping
switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping
switch (config)#int range g0/1 , f0/1 – 2
switch (config)#ip dhcp snooping trust
两台PC可以获取到IP地址。
总结:需要在DHCP Server 和 PC 对应的交换机端口设置成dhcp snooping trust,这样才能让PC获取正确的IP地址。