① 简单的dhcp 配置（基于接口的dhcp）
interface Ethernet0/0/0 dhcp select interface dhcp server dns-list 114.114.114.114 8.8.8.8 注意：分配接口所在的ip网段，接口地址作为网关。 注意：用户发送的第一个报文：源地址是0.0.0.0 目标地址是 255.255.255.255 。
调试命令： dis ip pool 查看dhcp 池摘要 显示dhcp 哪些地址被使用： dis ip pool interface vlanif100 used dis ip pool int Ethernet0/0/0/0 used 重置dhcp 分配记录： reset ip pool interface vlanif100 used reset ip pool interface Ethernet0/0/0/0 used reset ip pool name a used 注意：Ethernet0/0/0/0 不要简写
② dhcp 中继 ：dhcp relay dhcp
R2:（模拟dhcp server） ip pool a gateway-list 192.168.8.1 network 192.168.8.0 mask 255.255.255.0 dns-list 114.114.114.114 8.8.8.8 ip pool b gateway-list 192.168.9.1 network 192.168.9.0 mask 255.255.255.0 dns-list 114.114.114.114 8.8.8.8 int e0/0/0 dhcp select global ip route-s 0.0.0.0 0 12.1.1.1 模拟网关 vlan trunk 配置略 dhcp中继sw1： interface Vlanif8 ip address 192.168.8.1 24 dhcp select relay dhcp relay server-ip 12.1.1.2 interface Vlanif9 ip address 192.168.9.1 24 dhcp select relay dhcp relay server-ip 12.1.1.2
**dhcp 中继原理：**由于dhcp服务器和用户不在同一个vlan(即不在一个广播 域），因此dhcp 广播报文无法发送到dhcp 服务器，此时在核心交换机上面 配置dhcp中继 将dhcp 广播请求变为单播发送到dhcp 服务器。源地址由 0.0.0.0 变成相应vlanif 接口的ip地址，目标地址由255.255.255.255 变成 dhcp 服务器的单播地址。广播包变成单播包被中继到dhcp 服务器，完成地 址分配。
③ dhcp snooping ：防止非法的dhcp 服务器
接入层交换机sw2： dhcp enable dhcp snooping enable vlan 8 dhcp snooping enable int e0/0/2 将上联口设置为信任接口（默认所有的接口都是非信任口） dhcp snooping trusted sw3：和sw2 类似
④ dhcp 可选配置 排除地址：
R2： ip pool a excluded-ip-address 192.168.8.250 192.168.8.254 ##排除地址 给固定该的mac地址分配固定的ip地址： static-bind ip-address 192.168.8.8 mac-address 5489-987d-4dff 注意：如果指令报冲突错误，需要在用户端ipconfig /release 即可。 dis ip pool name a used 查看a地址池ip使用情况
⑤ dhcp 安全防护
禁止用户手动配置静态ip地址，防止ip地址冲突（模拟器不支 持）
利用dhcp snooping 建立ip-mac-接口 的检查映射表项（适合 企业用户采用动态ip获取的企业）
一、利用自动建立的映射表项
接入交换机： dis dhcp snooping user-bind all 该表是一个动态表，插拔接口 或者从新获取地址，该表都会被 刷新掉！ 注意：该映射表是交换机通过窥探dhcp 报文而建立的映射表。 int e0/0/1 (连接用户的接口） ip source check user-bind enable 开启ip源地址检查功能 此时如果用户手动配置静态地址，由于接口没有映射，此时交换机会直接将 报文丢弃。（模拟器bug ，不支持）
二、静态建立ip-mac-接口检查表项（这种方法适用于企业静态给用户配置ip地址的情况）：防止用户私自修改ip地址。
user-bind static ip-address 192.168.31.7 mac-address 0021-cccf-1d28 int E0/0/2 静态建立检查表项 int E0/0/2 ip source check user-bind enable dis user-bind all查看用户手动静态的绑定表项 dis dhcp static user-bind 查看用户手动静态的绑定表项 可选配置： 将dhcp snooping动态绑定表项保存到flash防止重启丢失 dhcp snooping user-bind autosave flash:/backup.tbl
即可 接在e0/0/2口的PC,只能是31.7,mac是1d28 才可以 通过 e0/0/2口 若ip和mac 不匹配则报文将被直接丢弃 （模拟器bug 不支持）。
