国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

在路由器中或者是交換機(jī)中，DHCP服務(wù)器的使用非常廣泛。那么這里我們就來(lái)講解一下這方面的知識(shí)吧。首先讓我們看看3750配置DHCP snooping的內(nèi)容吧。（無(wú)用的部分已經(jīng)刪除了）具體操作如下：

    
clock timezone WST 8      
switch 1 provision ws-c3750g-48ts      
system mtu routing 1500      
ip subnet-zero      
ip dhcp excluded-address 192.168.1.1 （保留地址）      
!      
ip dhcp pool test                            （啟動(dòng)DHCP）      
network 192.168.1.0 255.255.255.0      
default-router 192.168.1.1       
dns-server 192.168.1.1       
!      
ip dhcp snooping vlan 1                (指定DHCP snooping防護(hù)的vlan)      
ip dhcp snooping information option allow-untrusted      
ip dhcp snooping database flash:snooping   （指定數(shù)據(jù)庫(kù)路徑）       
ip dhcp snooping                      (3750配置DHCP snooping中首先啟動(dòng)DHCP snooping)      
!      
!      
interface GigabitEthernet1/0/1      
!      
interface GigabitEthernet1/0/31 （正常的端口）      
switchport mode access      
spanning-tree portfast      
!      
interface GigabitEthernet1/0/32      
!      
interface GigabitEthernet1/0/42      
!      
interface GigabitEthernet1/0/43   （啟用IP DHCP snooping端口）      
switchport mode access      
switchport port-security      
spanning-tree portfast      
ip verify source      

(啟用IP地址效驗(yàn)，此端口用戶不能自己設(shè)置地址，只能通過(guò)DHCP獲得，但沒(méi)有mac層安全控制。

3750配置DHCP snooping的測(cè)試發(fā)現(xiàn)，假如g1/0/43口的用戶分得地址=192.168.1.2，g1/0/42用戶故意修改IP為192.168.1.2，也會(huì)影響 g1/0/43的用戶，雖然g1/0/42修改IP不能訪問(wèn)網(wǎng)絡(luò)，但g1/0/43會(huì)提示IP沖突，所以必須結(jié)合DAI才能保護(hù)mac層)

    
!      
interface GigabitEthernet1/0/44      
!      
interface GigabitEthernet1/0/45      
switchport mode access      
switchport port-security      
switchport port-security violation restrict      
spanning-tree portfast      
ip verify source port-security     

（啟用后此端口無(wú)法DHCP注冊(cè)地址，分析原因由于port-security的安全限制無(wú)法注冊(cè)MAC)

    
(ip verify source port-security是配合啟動(dòng)IP soure binding使用      
ip source binding 001b.a111.5e11 vlan 1 192.168.1.200 interface Gi1/0/45，注意ip source binding和動(dòng)態(tài)DHCP不能同時(shí)用)      
!      
interface GigabitEthernet1/0/46 

以上就是3750配置DHCP snooping的具體內(nèi)容了。