Users Guide

命令模式 INTERFACE VLAN
使用情况信息
启用此功能后，交换机将开始监控 DHCP 服务器和 DHCP 客户端之间的所有事务，并使用该信息构建
DHCP 侦听绑定表。
系统将监听已启用 DHCP 侦听的 VLAN 上来自 DHCP 客户端的数据包，并将数据包转发到 VLAN 的所有
物理和端口通道接口。
系统将处理通过受信任的物理接口和端口通道接口接收的 DHCP 服务器数据包，并将数据包转发到所有
VLAN 成员接口。
您可以在全局范围内启用 DHCP 侦听，并在接口上禁用它。
具有 sysadmin 和 secadmin 角色的用户可以访问此命令。
此命令的 no 版本会禁用接口上的 DHCP 侦听。
示例
OS10(conf-if-vl-4)# ip dhcp snooping
支持的版本 10.5.0 or later 或更高版本
ip dhcp snooping binding
在 DHCP 绑定表中创建静态 DHCP 侦听绑定条目。
语法
ip dhcp snooping binding mac address vlan vlan-id ip ip-address interface
[ethernet slot/port/sub-port | port-channel port-channel-id | VLTi]
参数
● mac address— 输入服务器为其租用 IP 地址的主机的 MAC 地址。
● vlan vlan-id— 输入主机所属 VLAN 的 VLAN ID。范围是从 1 到 4093。
● ip ip-address— 输入主机的 IP 地址。
● interface interface-type— 输入接口类型信息。
默认 无
命令模式 CONFIGURATION
使用情况信息
当您创建静态 DHCP 侦听条目时，它不会超时。
为 VLAN 创建静态条目之前，请先创建 VLAN。如果在创建静态条目之前未创建 VLAN，系统会显示一条
错误消息。
在删除端口通道或 VLAN 之前，请移除所有关联的 DHCP 侦听条目。
具有 sysadmin 和 secadmin 角色的用户可以访问此命令。
此命令的 no 版本会从 DHCP 侦听绑定表中删除静态条目。
示例
OS10(config)# ip dhcp snooping binding mac 00:04:96:70:8a:12 vlan 100 ip
100.1.1.2 interface ethernet 1/1/4
支持的版本 10.5.0 or later
ip dhcp snooping trust
在已启用 DHCP 侦听的 VLAN 中将接口配置为受信任。
语法
ip dhcp snooping trust
参数 无
默认 不受信任
命令模式 INTERFACE
使用情况信息
此命令将物理或端口通道接口配置为受信任。默认情况下，已启用 DHCP 侦听的 VLAN 中的所有物理和
端口通道接口都不受信任。您可以将面向 DHCP 服务器的物理或端口通道接口配置为受信任。仅当系统通
系储管理 205