防止局域网内私自IP地址（DHCP)
来源：asp之家 发布时间：2010-03-29 19:10:00
应用实例
我校1＃学生公寓，PC拥有数量大约1000台。采用DHCP分配IP地址，拥有4个C类地址，实际可用地址数约1000个。由于楼内经常存在私开的DHCP服务器，导致大量主机无法分配到合法IP地址；另外，由于有相当数量的主机指定IP地址，因此造成了与DHCP分配的IP地址冲突。以上两方面，均造成了该公寓楼大量主机无法正常访问网络。
经过一段时间的分析、实验，我们决定对该公寓楼部署DHCP Snooping和Dynamic ARP Inspection两项技术，以保证网络的正常运行。
该公寓网络设备使用情况如下，接入层为××台 2950交换机上联至堆叠的4台 3750，再通过光纤上联至汇聚层的 3750交换机。同时汇聚层的 3750交换机还兼做DHCP服务器。
部署过程
首先按如下过程配置DHCP Snooping
1 configure terminal
2 ip dhcp snooping 在全局模式下启用DHCP Snooping
3 ip dhcp snooping vlan 103 在VLAN 103中启用DHCP Snooping
4 ip dhcp snooping information option Enable the switch to insert and remove DHCP relay information(option-82 field) in forwarded DHCP request messages to the DHCP server. The default is enabled.
5 interface GigabitEthernet1/0/28，进入交换机的第28口
6 ip dhcp snooping trust 将第28口设置为受信任端口
7 ip dhcp snooping limit rate 500 设置每秒钟处理DHCP数据包上限
9 end 退出
完成配置后，可用如下命令观察DHCP Snooping运行状况：
show ip dhcp snooping
得到如下信息：
Switch DHCP snooping is enabled
DHCP snooping is configured on following VLANs：
0
投稿猜你喜欢
一个论坛社区如果要发展壮大，一个必要条件就是要有人气，形成自己独特的、有别于其他社区的特色或者文化，并有对新人产生潜移默化的影响。Discu- 很多企业局域网内都架设了邮件服务器，用于进行公文发送和工作交流。但使用专业的企业邮件系统软件需要大量的资金投入，这对于很多企业来说是无法承受
- 今天，中国雅虎推出了采用@yahoo.cn域名的“终生邮箱”，并声称是“无限容量”的免费邮箱。新推出的“终生邮箱”整合了雅虎相册、音乐盒、音
- 做GGad的先决条件，除了网站的质量与流量与外，我们还要学习的是GGad摆放的位置，这会直接影响到点击率。那GGad在网页广告位，我们如何有
- 一个网址导航的站长，从零开始，一年做了365天，ip能从零做到2000. 平时收入一个月100-400不等。一年全年收入约等于3000 投入
- 随着电子商务的发展，越来越多的中小企业已经认识到了网络对于企业的重要性，而网站是迈向网络的第一步。中小企业网站犹如雨后春笋一般纷纷冒起。在全
- 什么东西造成文章既然也能成为网络营销之一的方法呢？这可能涉及了种种因素，当然文章里面具备最可能也包含性了就是搜索引擎优势（Search En
- 网摘(网络书签)网站具有很大的共享性，大家在阅读网摘的同时可以给链接来源网站带来流量,从而形成一种有效的推广方式。另外，网摘可以增加给链接来
- 据美国知名IT网站Cnet透露，Godaddy可能进军域名与虚拟主机市场，Godaddy是世界第一大域名注册商，进军主机领域以后发展迅速，据
- 我在很多帖子里一直大力提倡运行自己的电子商务网站。也许有的人会误解，网站赚钱靠广告不行。其实广告是网站盈利模式的其中一个方法，不是不行，而是
- 当大多数同龄人还在靠周末辛苦打工赚一点零用钱时，16岁的英国小企业家乔纳森·格鲁宾已通过他所建立的3家网站掘出第一桶金，仅去年就赚了7.5万
- 个性化的应用是SNS网站的鲜明特征之一，各种各样的应用使得SNS网站充满着生机。SNS平台与第三方开发者为SNS网站提供的应用数量动辄数百上
- 10月28日消息，日本游戏大厂任天堂，计划要推出加大版DSi掌上型游戏机，屏幕将会大于4英寸，跟Sony的PSP差不多，而且还纳入更多新功能
- 无论是政府，还是邮件服务商，还是用户，多在为反垃圾邮件作出自己的努力。相信各位站长经常在网上留下您的email地址，如果一不小心，估计会收到
- 最近在论坛上经常看到关于ARP病毒的问题，于是在Google上搜索ARP关键字！结果出来N多关于这类问题的讨论。想再学习ARP下相关知识，所
- 北京时间10月14日消息，据国外媒体报道，Google近两年来遭遇了高管离职潮，仅在今年9月就有两位高管先后离开。业内人士认为，员工离职的原
- IBM宣布将用自己的电子商务平台产品为中国知名的运动品牌李宁搭建官方网上商城，以满足其在中国迅速发展的网上购物需求。这也是IBM首次在国内正
- 据国外媒体报道，Mozilla基金会主席米歇尔·贝克（MitchellBaker）周四表示，Mozilla不会跟风谷歌
- 对于我们靠网络赚钱的人来说，学一些软文写作的知识，是非常必要的。因为做网赚必须要了解网络广告，软文是网络广告非常重要的组成部分。什么是软文：
- PHPWind v7.3.2“引用”的返回链接如果链接到主题部分出错。解决方法：打开job.php查找：} elseif
