1、我们为实现接入层交换机的DHCP snooping的配置,首先搭建一个如下图所示的网络实验拓扑图;
2、如上图所示拓扑里面有一个Server,一个PC,一个三层交换机以及一个二层的接入层交换机,我们先为PC配置DHCP如下图所示;
3、接下来为Server配置DHCP服务器的信息,如下图所示配置一个DHCP池包含范围与默认网关;
4、下面就是配置三层交换机了,如下图所示这个需要配置的内容很多,配置VLAN10 ,99,配置DHCP中继,配置SVI接口,配置静态默认路由,配置每个接口的模式;
5、此时我们可以在PC上得到一个由DHCP Server分配的IP地址,如下图所示ping服务器地址也是可以正常通信的;
6、下面我们就要开始在二层接入层交换机上实施DHCPsnooping了,如下图所示需要配置两条命令,全局模式下和全局模式下在VLAN上配置;
7、此时查看PC就不能得到IP地址了,如下图所示我们先关闭接口,然后在重新开启端口即可;
8、下面我们就需要在分配IP常挢傣捅地址的线路上让他们允许Option 82这个选项的加入,如下图所示我们要在接入层交换机的入口和出口均配置允许命令,同时在中继的交换机与Server之间的向上的接口也要配置允许的命令;
9、我们再次到PC上查看PC的IP地址,如下图所示我们还是一样的先关闭接口,然后在开启查看接口有再次得到IP地址,实验完成。