DHCP Snooping模式的部署

DHCP Snooping模式的部署

1. 在接入交换机上开启DHCP Snooping功能,并配置与DHCP服务器相连的端口为DHCP Snooping信任端口。

2. 在接入交换机上为静态IP地址分配模式的主机或者服务器配置对应的IP静态绑定表项。

3. 在接入交换机对应VLAN上开启ARP入侵检测功能,并配置该交换机的上行口为ARP信任端口。

4. 在接入交换机的直接连接客户端的端口上配置ARP报文限速功能,同时全局配置因ARP报文超速而被阻塞的时间。