【代发】咨询一下关于CISCO交换机的IP DHCP SNOOPING的配置方法和技术原理

[Yanli Sun]

你好，我想咨询一下关于CISCO交换机的IP DHCP SNOOPING的配置方法和技术原理，谢谢

[suzhouxiaoniu · Accepted solution]

DHCP SNOOPING的原理很简单，设置连接真确DHCP server的链路接口为trust接口，其他默认是非信任接口，这些非信任接口下不能存在DHCP server，当然为了防止这些接口下DDOS攻击耗尽地址池，建议配置一下rate limit

[cisco.feng]

配置方法可看这个文档
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-5SY/config_guide/sup6T/15_5_sy_swcg_6T/dhcp_snooping.pdf

[Yanli Sun]

感谢您的热心解答，送上20积分，请查收

[wuhao0015]

楼上图文并茂，没什么好回答的了。。。

[Lee15166]

板凳已经将 CISCO DHCP SNOOPING 的 PPT 都贴出来了。说的很详细了。
如其所说，配置 SNOOPING ，还是要和 RATE LIMITE 一起使用，限制一下请求的数据量~

[danny20181]

学习了，说的很详细了。

[tony_tan]

说的很详细，这个很实用:)

[Cheng_Cao]

楼上的是图示已经讲的很清楚了，如果楼主还有啥不清楚可以提出疑问，我们再做解答

[Tiandao]

suzhouxiaoniu 发表于 2019-6-28 10:30
DHCP SNOOPING的原理很简单，设置连接真确DHCP server的链路接口为trust接口，其他默认是非信任接口，这些 ...

如果交换机本身就是DHCP server或者某个vlan下做的dhcp relay呢？