栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

华为eNSP配置DHCP Snooping防欺骗

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

华为eNSP配置DHCP Snooping防欺骗

DHCP Snooping防欺骗

R1真DHCP服务器配置:
system-view                                         #进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1                                          #更改设备名称为R1
[R1]dhcp enable                                             #开启dhcp功能
[R1]int GigabitEthernet 0/0/0                               #进入接口g0/0/0中
[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 24       #配置接口IP地址和子网掩码
[R1-GigabitEthernet0/0/0]dhcp select global                 #选择全局地址给dhcp客户端使用
[R1-GigabitEthernet0/0/0]quit                               #退出接口配置模式
[R1]ip pool vlan10                                          #创建地址池为vlan10
[R1-ip-pool-vlan10]network 192.168.10.0 mask 24             #宣告下发网段
[R1-ip-pool-vlan10]gateway-list 192.168.10.254              #指定网关地址
[R1-ip-pool-vlan10]dns-list 202.103.24.68 114.114.114.114   #指定下发dns地址
[R1-ip-pool-vlan10]quit                                     #退出dhcp配置模式
​
R2假DHCP服务器配置:
system-view                                         #进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R2                                          #更改设备名称为R2
[R2]dhcp enable                                             #开启dhcp功能
[R2]int GigabitEthernet 0/0/0                               #进入接口g0/0/0中
[R2-GigabitEthernet0/0/0]ip address 192.168.20.254 24       #配置接口IP地址和子网掩码
[R2-GigabitEthernet0/0/0]dhcp select global                 #选择全局地址给dhcp客户端使用
[R2-GigabitEthernet0/0/0]quit                               #退出接口配置模式
[R2]ip pool vlan20                                          #创建地址池为vlan20
[R2-ip-pool-vlan20]network 192.168.20.0 mask 24             #宣告下发网段
[R2-ip-pool-vlan20]gateway-list 192.168.20.254              #指定网关地址
[R2-ip-pool-vlan20]dns-list 202.103.24.68 114.114.114.114   #指定下发dns地址
[R2-ip-pool-vlan20]quit                                     #退出dhcp配置模式
​
LSW1配置:
systeam-view                                        #进入系统配置视图
[Huawei]sys LSW1                                            #更改名称为LSW1
[LSW1]dhcp enable                                           #开启dhcp功能
[LSW1]dhcp snooping enable                                  #全局开启dhcp snooping功能
[LSW1]vlan 1                                                #创建vlan1
[LSW1-vlan1]dhcp snooping enable                            #在vlan1中开启dhccp snooping功能,因为所有接口默认都在vlan1中
[LSW1]int GigabitEthernet 0/0/3                             #进入接口g0/0/3中
[LSW1-GigabitEthernet0/0/3]dhcp snooping trusted            #配置指定接口为trust信任模式
[LSW1-GigabitEthernet0/0/3]dhcp snooping alarm dhcp-reply enable threshold 120  #同时开启dhcp reply报文丢弃告警功能

测试

PC1获取IP地址

PC2获取IP地址

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/748690.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号