DHCP Snooping实验

DHCP Snooping

实验目的：PC从DHCP服务器获取地址，SW1开启snooping功能。

1.在SW1上设置VLAN10分配给与客户端连接的端口，与中继连接的端口做trunk。

SW1(config)#vlan 10

SW1(config)#int e0/0

SW1(config-if)#switchport mode access

SW1(config-if)#switchport access vlan 10

SW1(config)#int e0/1

SW1(config-if)#switchport trunk encapsulation dot1q

SW1(config-if)#switchport mode trunk

2.在中继器上创建VLAN10并且设置IP地址，与SW1连接的端口做trunk，与DHCP服务器连接的端口设置IP。

Relay(config)#int e0/0

Relay(config-if)#switchport trunk encapsulation dot1q

Relay(config-if)#switchport mode trunk

Relay(config-if)#exit

Relay(config)#vlan 10

Relay(config-vlan)#exit

Relay(config)#int vlan 10

Relay(config-if)#ip address 192.168.10.254 255.255.255.0

Relay(config-if)#no shutdown

Relay(config-if)#exit

Relay(config)#int e0/1

Relay(config-if)#no switchport

Relay(config-if)#ip address 192.168.20.254 255.255.255.0

3.DHCP服务器与Relay连接的端口设置IP，并且开启DHCP功能，设置地址池，下发的网关地址，dns，以及排除用过的地址。

DHCP(config)#ip dhcp pool vpc

DHCP(dhcp-config)#network 192.168.10.0 /24-------------地址池

DHCP(dhcp-config)#default-router 192.168.10.254--------下发的网关

DHCP(dhcp-config)#dns-server 8.8.8.8--------下发的dns

DHCP(dhcp-config)#exit

DHCP(config)#ip dhcp excluded-address 192.168.10.254 192.168.10.254----------排除地址

DHCP(config)#exit

DHCP(config)#int e0/0

DHCP(config-if)#ip address 192.168.20.1 255.255.255.0

DHCP(config-if)#no shutdown

4.设置中继作用，在Relay上的VLAN10上做。

Relay(config)#int vlan 10

Relay(config-if)#ip helper-address 192.168.20.1-----------------------设置中继

5.DHCP写一条路由指向VLAN10 的地址，要关闭路由功能。

DHCP(config)#no ip routing-------------------------关闭路由

DHCP(config)#ip default-gateway 192.168.10.254----------------------设置自己的默认网关

6.在SW1上设置Snooping

SW1(config)#int e0/0

SW1(config-if)#ip dhcp snooping limit rate 50--------端口设置为不信任

SW1(config-if)#exit

SW1(config)#int e0/1

SW1(config-if)#ip dhcp snooping trust---------端口默认都是不信任的，要设置为信任的端口

SW1(config)#no ip dhcp snooping information option --------------关闭option82

也可以在路由器上关闭：

Router(config)#ip dhcp relay information trust-all