華為交換機DHCPSNOOPING功能使用案例解析

一、dhcpsnooping測試拓撲(一)DHCPSNOOPINGenableE0/23DHCPSNOOPINGenable我的筆記本二、dhcpsnooping測試概述(一)1.提供上行方向兩個DHCP源，其中S2700的24號端口開啟dhcpsnooping功能并且連接的2.S2700的23好端口開啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認情況下為不信任)3.我的筆記本電腦有線連接到S2700的1號端口4.使用筆記本電腦獲取IP地址三、dhcpsnooping測試配置(一)###四、dhcpsnooping測試情況(一)電腦獲取到了來自dhcp信任端口24號口的dhcp報文，IP地址獲取到/24網(wǎng)段XX管理員：C\windows\system32\cmd.exe以太網(wǎng)適配器本地連接3:以太網(wǎng)適配器本地連接2:媒體狀態(tài).:媒體已斷開以太網(wǎng)適配器本地連接： : 默認網(wǎng)關(guān) :192.168.0.1無線局域網(wǎng)適配器無線網(wǎng)絡(luò)連接：X值是是T發(fā)現(xiàn)來不信任端口23號端口上的dhcp報文被丟棄五、dhcpsnooping測試拓撲(二)同理將S2700的23號端口設(shè)置為信任，把24好端口設(shè)置為不信任，重新獲取IP地址E0/23DHCPSN0OPINGtrust我的筆記本六、dhcpsnooping測試概述(二)5.提供上行方向兩個DHCP源，其中S2700的23號端口開啟dhcpsnooping功能并且連接的6.S2700的24好端口開啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認情況下為不信任)7.我的筆記本電腦有線連接到S2700的1號端口8.使用筆記本電腦獲取IP地址七、dhcpsnooping測試配置(二)###連損侍定的DHs后綴.…:[Pu4.地址.....子網(wǎng)掩碼....…:XX值是2014年12月29日11:12:282014年12月30日11:12:28是獲取到了來自23好端口的DHCP報文，IP地址獲取到/24網(wǎng)段同時發(fā)現(xiàn)來不信任端口24號端口上的dhcp報文被丟棄我的筆記本2.S2700的23好端口開啟dhcpsnooping功能，并且連接的dhcp源設(shè)置為不信任(默認情況下為不信任)####1我的筆記本電腦發(fā)送dhcp請求，S2700交換機發(fā)現(xiàn)來自1號端口的dhcp請求InterfacesrcEthdstEthvla創(chuàng)建客戶端接入表，記錄我筆記本電腦的vlan和mac以及接口信息vif.0).發(fā)現(xiàn)報文是來至信任的端口收到dhcp確認報文確認信任DHCP的接口和mac地址信息[L:315]InterfacesrcEthdstEthvlanpktmacclient確認我的筆記本的mac和接口信息生成動態(tài)的user-bind表項記錄我筆記本的IP和mac地址以及接口信息vlan:1/0vsi:1024).修改我筆記本電腦上的IP地址測試(修改為dhcp范圍之外的50)交換機上1號端口發(fā)現(xiàn)了在user-bind表現(xiàn)外的報文，直接丟棄了IPSGSourceInterfaceEthernetDropPackeXX請求超時。請求超時請求超時數(shù)據(jù)包：已發(fā)送=4,已接收=B,丟失=4<180%丟失>,