[Cisco] DHCP snooping 测试

Posted 2020-09-11

测试环境：一台已经配置好DHCP的DHCP Server ,一台Cisco交换机(ios版本：12.4)，两台PC。

拓扑图为图：1-1。

测试目的：Cisco交换机开启dhcp snooping功能，默认的所有端口都为需要在DHCP Server和PC对应的端口设置 dhcp snooing trust。

 

 

图：1-1

 

测试步骤：

1. 在 switch上启用DHCP snooping ，将vlan 1加入到snooping，其他接口G0/1，F0/1，F0/2不做ip dhcp snooping trust配置，查看两台PC能否获取到正确的IP地址。

 

Switch：

switch#config t

switch (config)#ip dhcp snooping//开启dhcp snooping

switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping

 

两台PC不能获取到IP地址。

 

 

2. 在 switch上启用DHCP snooping ，将vlan 1加入到snooping，其他接口G0/1上做ip dhcp snooping trust配置，查看两台PC能否获取到正确的IP地址。

 

Switch：

switch#config t

switch (config)#ip dhcp snooping//开启dhcp snooping

switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping

switch (config)#int range g0/1

switch (config)#ip dhcp snooping trust

 

两台PC不能获取到IP地址。

 

 

3. 在 switch上启用DHCP snooping ，将vlan 1加入到snooping，其他接口G0/1，F0/1,F0/2上做ip dhcp snooping trust配置，查看两台PC能否获取到正确的IP地址。

 

Switch：

switch#config t

switch (config)#ip dhcp snooping//开启dhcp snooping

switch (config)#ip dhcp snooping vlan 1//将vlan 1加入到dhcp snooping

switch (config)#int range g0/1 , f0/1 – 2

switch (config)#ip dhcp snooping trust

 

两台PC可以获取到IP地址。

 

总结：需要在DHCP Server 和 PC 对应的交换机端口设置成dhcp snooping trust，这样才能让PC获取正确的IP地址。

 

本文出自 “TommyKing” 博客，请务必保留此出处http://tommyking.blog.51cto.com/10481841/1916537