锐捷ruijie交换机在DHCP环境下如何设置防私设IP

配置DHCP SNOOPING +IP Source Guard 功能可以有效防止私自设IP

1）对于10.3及以上的软件版本，DHCP SNOOPING +IP Source Guard 的配置如下：

Ruijie(config)#ip dhcp snooping

Ruijie(config)#int g0/24

Ruijie(config-if-GigabitEthernet 0/24)#ip dhcp snooping trust   //上联接口设置DHCP SNOOPING的信任口

Ruijie(config-if-GigabitEthernet 0/24)#exit

Ruijie(config)#int rang g0/1 - 23

Ruijie(config-if-range)#ip verify source port-security               //下联PC端口开启IP Source Guard功能

2）对于10.3以前的软件版本，DHCP SNOOPING +IP Source Guard 的配置如下：

Ruijie(config)#ip dhcp snooping

Ruijie(config)#int g0/25

Ruijie(config-if-GigabitEthernet 0/25)#ip dhcp snooping trust    //上联接口设置DHCP SNOOPING的信任口

Ruijie(config-if-GigabitEthernet 0/25)#exit

Ruijie(config)#int rang f0/1-24

Ruijie(config-if-range)#ip dhcp snooping address-bind               //下联PC端口开启IP Source Guard功能