防止局域网内私自IP地址（DHCP)
来源：asp之家 发布时间：2010-03-29 19:10:00
应用实例
我校1＃学生公寓，PC拥有数量大约1000台。采用DHCP分配IP地址，拥有4个C类地址，实际可用地址数约1000个。由于楼内经常存在私开的DHCP服务器，导致大量主机无法分配到合法IP地址；另外，由于有相当数量的主机指定IP地址，因此造成了与DHCP分配的IP地址冲突。以上两方面，均造成了该公寓楼大量主机无法正常访问网络。
经过一段时间的分析、实验，我们决定对该公寓楼部署DHCP Snooping和Dynamic ARP Inspection两项技术，以保证网络的正常运行。
该公寓网络设备使用情况如下，接入层为××台 2950交换机上联至堆叠的4台 3750，再通过光纤上联至汇聚层的 3750交换机。同时汇聚层的 3750交换机还兼做DHCP服务器。
部署过程
首先按如下过程配置DHCP Snooping
1 configure terminal
2 ip dhcp snooping 在全局模式下启用DHCP Snooping
3 ip dhcp snooping vlan 103 在VLAN 103中启用DHCP Snooping
4 ip dhcp snooping information option Enable the switch to insert and remove DHCP relay information(option-82 field) in forwarded DHCP request messages to the DHCP server. The default is enabled.
5 interface GigabitEthernet1/0/28，进入交换机的第28口
6 ip dhcp snooping trust 将第28口设置为受信任端口
7 ip dhcp snooping limit rate 500 设置每秒钟处理DHCP数据包上限
9 end 退出
完成配置后，可用如下命令观察DHCP Snooping运行状况：
show ip dhcp snooping
得到如下信息：
Switch DHCP snooping is enabled
DHCP snooping is configured on following VLANs：
0
投稿猜你喜欢
Google Adsense最新的动作挺频繁的。继取消地区的Adsense推介费用、广告换成大字体、产品名称改成中文名。现在推出了一个可能会- 一直以来我都是用Loadrunner去做性能测试。Loadrunner实际上是一个很重的性能测试工具。他的功能很全面，是一把很好的牛刀。如果
- 备忘录：体验即可。记录：NO.209本例环境：虚拟机：vmware 操作系统：ubuntu-20.04-desktop-amd64推荐镜像地
- 这篇文章介绍了一下如何在Vmare下添加或扩展磁盘并使之有效。场景创建Linux时分配磁盘空间随着使用的增加，使用率逐渐升高，此时需要在添加
- 豆瓣最近发布新功能有些"疯狂"，所以服务器也有新的部署。看到阿北同学在豆瓣广播里说：豆瓣的第二台应用服务器终于投入了使用
- 很多人反映，adsense电话确认有时候是中文的，有时候是英文的，当是英文的时候，有些英文不好的站长就有些麻烦了。这里为大家找了英文语音电话
- 从最近几天吵得热火的Blogbus的“自频道”，到早些时候Feedsky低调推出的“我的博客圈”，再到更早之前的Google Reader的
- ProFTPD是一个Unix平台上或是类Unix平台上(如Linux, FreeBSD等)的FTP服务器程序，它是在自由软件基金会的版权声明
- NTP 是通过网络来同步时间的一种 TCP/IP 协议。通常客户端向服务器请求当前的时间，并根据结果来设置其时钟。这个描述是挺简单的，实现这
- 服务器安全一直以来都是大家关注的一个热门话题，虽然服务器安全问题很棘手，不过我们也并非无计可施。我想各位朋友可从以下几个方面着手，就能够做到
- 现在以计算机维生的人越来越多了，尤其是个人站长一族，但你知道吗!天天坐在计算机前面想要维系健康美丽，又要与岁月硬撑可不容易，循环不良的坐姿，
- Ftp协议的两种工作模式:主动模式active和被动模式passiveFTP 是一种数据传输协议 (File Transfer Protoc
- 在做站的过程中，有时会出现：UCenter后台 => 应用管理，不小心删除了某个应用的问题。本篇教程，笔者就以Discuz!应用为例来
- 1、如何保证百度能每天收录站点新增加的页面？解答：站点保持每天更新好的内容，平稳增加一些鲜活的外链，一段时间后，就会每天都被更新了，这个过程
- google chart是个什么东东？简单地来说，你提供数据，他将数据通过图标显示出来。举个例子，看看下面这个image<img&nb
- 对于Exchange服务器的备份可以分成两个主要的目标。首先是对整个系统数据的备份。这一工作包括了对Windows操作系统的核心数据、服务器
- Lunarpages是一家成立于2000年的美国虚拟主机商，在短短的9年时间内，服务的全球客户总数已超过20万。这其中最大的原因就是Luna
- 做本地站比起其他的技术站或专题站都要难!第一：线下推广做地方站首先应该认识到的一点是：一定要花大力气做线下推广这与做一般意义上的普通站是不同
- 很多网站设计的朋友，在未来的道路上，都会碰到这问题。下面我就将注册网络公司的相关步骤流程与相关信息整理出来，希望对要注册网络公司的朋友有所帮
- 资金不是第一难题记者：如何看待目前整个web2.0行业的问题？如资金短缺、盈利模式难题、风投相对缩减等。试用网徐乐：不要急躁，不要做虚假流量
