锐捷ruijie交换机S21如何配置ip dhcp snooping+address bind+arp-check防arp欺骗

Switch#conf t

Switch(config)#ip dhcp snooping                             //开启DHCP SNOOPING功能

Switch(config)#interface f0/1

Switch(config-if)#ip dhcp snooping trust                  //上联口配置未snooping的trust口

Switch(config)#ip dhcp snooping address-bind          //将snooping的数据库绑定到全局的ip+mac数据库，类似ip source guard

Switch(config)#ip dhcp snooping binding 0098.2122.1221 vlan 1 ip 1.1.1.1 interface f0/5     //根据需要配置静态的snooping bind的表项

Switch(config)#port-security arp-check                    //全局下开启arp-check，21交换机不基于端口，并且默认是开启的