锐捷ruijie交换机S21如何配置ip dhcp snooping+address bind+arp-check防arp欺骗
发表时间:2022-08-28 01:49:24
文章来源:超级管理员
浏览次数:867
Switch#conf t
Switch(config)#ip dhcp snooping //开启DHCP SNOOPING功能
Switch(config)#interface f0/1
Switch(config-if)#ip dhcp snooping trust //上联口配置未snooping的trust口
Switch(config)#ip dhcp snooping address-bind //将snooping的数据库绑定到全局的ip+mac数据库,类似ip source guard
Switch(config)#ip dhcp snooping binding 0098.2122.1221 vlan 1 ip 1.1.1.1 interface f0/5 //根据需要配置静态的snooping bind的表项
Switch(config)#port-security arp-check //全局下开启arp-check,21交换机不基于端口,并且默认是开启的