锐捷ruijie交换机在DHCP环境下如何设置防私设IP
发表时间:2022-08-28 01:51:06
文章来源:超级管理员
浏览次数:725
配置DHCP SNOOPING +IP Source Guard 功能可以有效防止私自设IP
1)对于10.3及以上的软件版本,DHCP SNOOPING +IP Source Guard 的配置如下:
Ruijie(config)#ip dhcp snooping
Ruijie(config)#int g0/24
Ruijie(config-if-GigabitEthernet 0/24)#ip dhcp snooping trust //上联接口设置DHCP SNOOPING的信任口
Ruijie(config-if-GigabitEthernet 0/24)#exit
Ruijie(config)#int rang g0/1 - 23
Ruijie(config-if-range)#ip verify source port-security //下联PC端口开启IP Source Guard功能
2)对于10.3以前的软件版本,DHCP SNOOPING +IP Source Guard 的配置如下:
Ruijie(config)#ip dhcp snooping
Ruijie(config)#int g0/25
Ruijie(config-if-GigabitEthernet 0/25)#ip dhcp snooping trust //上联接口设置DHCP SNOOPING的信任口
Ruijie(config-if-GigabitEthernet 0/25)#exit
Ruijie(config)#int rang f0/1-24
Ruijie(config-if-range)#ip dhcp snooping address-bind //下联PC端口开启IP Source Guard功能