静态IP dhcp snooping的设置

在对DHCP设置的过程中，我们应该注意一些特别的地方。就如同我们下面将要讲解的静态IP dhcp snooping和IP Source Guard的内容。因为IP Source Guard不能和动态DHCP同时使用，所以就需要设置静态的效果。

复制

clock timezone WST 8  switch 1 provision ws-c3750g-48ts  system mtu routing 1500  ip subnet-zero  !  ip dhcp snooping vlan 1                (指定DHCP snooping防护的vlan)  ip dhcp snooping information option allow-untrusted  ip dhcp snooping database flash:snooping   （指定数据库路径）  ip dhcp snooping database write-delay 15   ip dhcp snooping                      (启动DHCP snooping)  !  !  !  interface GigabitEthernet1/0/45   （启动IP Source Guard的端口）  switchport mode access  switchport port-security  switchport port-security violation restrict  spanning-tree portfast  ip verify source port-security      (ip verify source port-security是配合启动IP soure binding使用  ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45，（说明ip source binding和动态DHCP不能同时用，所以我们需要设置静态IP dhcp snooping)  ）!  !  interface Vlan1  ip address 192.168.1.1 255.255.255.0  !  ip classless  ip http server  ip http secure-server  !  !  ip source binding 000A.E439.5F55 vlan 1 192.168.1.200 interface Gi1/0/45  !  control-plane  !  !

• 1.

• 2.

• 3.

• 4.

• 5.

• 6.

• 7.

• 8.

• 9.

• 10.

• 11.

• 12.

• 13.

• 14.

• 15.

• 16.

• 17.

• 18.

• 19.

• 20.

• 21.

• 22.

• 23.

• 24.

• 25.

• 26.

• 27.

• 28.

• 29.

• 30.

• 31.

• 32.

• 33.

• 34.

• 35.

• 36.

• 37.

注意使用如下命令查看工作状态：

复制

Switch#sh ip ver source               Switch#sh ip dhcp binding   Switch#sh ip dhcp snooping binding

• 1.

• 2.

• 3.

以上就是静态IP dhcp snooping和IP Source Guard的具体设置了。