DHCP Snooping配置命令全集
前面的文章中，我們講解了DHCP Snooping是什么。那么通過文章內容，我們對此有了一個大致的理解，那么接下來，我們在了解一下DHCP Snooping配置的具體操作和步驟。DHCP Snooping功能與 1x的 DHCP Option 82 功能是互斥的，即不能同時使用
DHCP Snooping和 DHCP Option82
DHCP Snooping僅對用戶的DHCP過程進行窺探，若想控制用戶必須使用DHCP分配的 IP 上網， 則必須使用 ARP 探測功能，而 ARP 檢測模塊需要檢測所有 ARP報文，所以會對設備的整體性能產生影響，需要用戶注意。
DHCP Snooping配置打開和關閉DHCP Snooping
缺省情況下，設備的 DHCP Snooping 功能是關閉,當配置 ip dhcp snooping 命
令后，設備就打開了 dhcp snooping 功能，開始對 dhcp報文進行監(jiān)控。
命令 說明
switch# configure terminal 進入配置模式
switch(config)# [no] ip dhcp snooping DHCP snooping打開和關閉
下邊是配置打開設備 DHCP snooping功能：
- switch# configure terminal
- switch(config)# ip dhcp snooping
- switch(config)# end
- switch#
DHCP Snooping配置：DHCP源MAC檢查功能
配置此命令后，設備就會對 UNTRUST 口送上來的 DHCP Request 報文進行源MAC和 Client 字段的 MAC地址校驗檢查，丟棄 MAC值不相同的不合法的報文。
默認不檢查。
命令 說明
- switch# configure terminal 進入配置模式
- switch(config)# [no]ip dhcp snooping
- verify mac-address
打開和關閉源 MAC檢查功能
下邊的是打開 DHCP 源 MAC檢查的功能
- switch# configure terminal
- switch(config)# ip dhcp snooping verify mac-address
- switch(config)# end
- switch#
DHCP Snooping配置：靜態(tài)DHCP snooping用戶
在某些應用情況下，某些端口下的用戶希望能夠靜態(tài)使用某些 IP，就可以通過靜態(tài)配置此用戶信息來實現。
命令 說明
- switch# configure terminal 進入配置模式
- switch(config)# [no] ip dhcp snooping
- bindingmac-addrees vlan vlan_id ip
- ip-addressinterface interface-id
設置 DHCP 靜態(tài)用戶到 DHCP
snooping 綁定數據庫
下邊是添加一個靜態(tài)的用戶到設備的9端口：
- switch# configure terminal
- switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan
- 1 ip 192.168.4.243 interface gigabitEthernet 0/9
- switch(config)# end
- switch#
DHCP Snooping配置：定時寫DHCP Snooping數據庫信息到flash
為了防止設備斷電重啟導致設備上的 DHCP 用戶信息丟失，所以 DHCP Snooping 提供可配置的定時把 DHCP Snooping 數據庫信息寫入 flash的命令，默認情況下，定時為 0，即不定時寫 flash。
命令 說明
- switch# configure terminal 進入配置模式
- switch(config)# [no] ip dhcp snooping
- database write-delay [time]
設置DHCP延遲寫flash的時間
time：600s--86400s.缺省為 0
下邊的是設置 DHCP Snooping延遲寫 flash的時間為 3600s：
- switch# configure terminal
- switch(config)# ip dhcp snooping database write-delay 3600
- switch(config)# end
- switch#
手動把DHCP snooping數據庫信息寫到flash
為了防止設備斷電重啟導致設備上的DHCP用戶信息丟失，除了配置定時寫flash外，也可以根據需要手動地把當前的DHCP Snooping綁定數據庫信息寫入flash。
命令 說明#p#
- switch# configure terminal 進入配置模式
- switch(config)# ip dhcp snooping database
- write-to-flash
把DHCP snooping數據庫信息
寫入 flash
下邊的是手動的把 DHCP Snooping 數據庫信息寫入 flash：
- switch# configure terminal
- switch(config)# ip dhcp snooping database write-to-flash
- switch(config)# end
DHCP Snooping配置：端口為TRUST口
用戶通過配置此命令來設置一個端口為 TRUST 口，默認情況下所有端口全部為UNTRUST口：
命令 說明
- switch# configure terminal 進入配置模式
- switch(config)# interface interface 進入接口配置模式
- switch(config-if)# [no] ip dhcp snooping trust 將端口設置為 trust 口
下邊是配置設備的 1端口為 TRUST 口：
- switch# configure terminal
- switch(config)# interface gigabitEthernet 0/1
- switch(config-if)# ip dhcp snooping trust
- switch(config-if)# end
- switch#
清空DHCP Snooping數據庫動態(tài)用戶信息
此命令用于清空當前的 DHCP Snooping 數據庫的信息。
命令 說明
switch# clear ip dhcp snooping binding 清空當前數據庫的信息
下邊的是手動清空當前數據庫的信息：
switch# clear ip dhcp snooping binding
DHCP snooping配置顯示
顯示DHCP snooping
您可以通過以下步驟顯示 ip dhcp snooping內容
命令 說明
switch# show ip dhcp snooping
顯示 dhcp snooping 的相關配
置信息
例如：
- switch# show ip dhcp snooping
- Switch DHCP snooping status : ENABLE
- DHCP snooping Verification of hwaddr status : ENABLE
- DHCP snooping database wirte-delay time : 3600
- Interface Trusted
- ------------------------ -------
- GigabitEthernet 0/1 YES
顯示DHCP snooping 數據庫信息
您可以通過以下步驟顯示 ip dhcp snooping數據庫信息的相關內容
命令 說明
switch# show ip dhcp snooping binding
查看 DHCP Snooping 綁定數
據庫的靜態(tài)用戶信息
例如：
- switch# show ip dhcp snooping binding
- MacAddress IpAddress Lease(sec) Type VLAN Interface
- ------------------ --------------- ---------- -------------
- 00d0.f801.0101 192.168.4.243 - static 1 GigabitEthernet 0/9
