DHCP snooping和源MAC的打開和關(guān)閉
下面我們來(lái)對(duì)DHCP snooping和MAC檢查功能進(jìn)行一下分析和講解。兩者存在著什么關(guān)系呢？如何打開和關(guān)閉源MAC檢查功能呢？相信大家看完下面的文章能夠清楚了。
打開和關(guān)閉源 MAC檢查功能
下邊的是打開 DHCP 源 MAC檢查的功能
- switch# configure terminal
- switch(config)# ip dhcp snooping verify mac-address
- switch(config)# end
- switch#
配置靜態(tài)DHCP snooping用戶
在某些應(yīng)用情況下，某些端口下的用戶希望能夠靜態(tài)使用某些 IP，就可以通過(guò)靜態(tài)配置此用戶信息來(lái)實(shí)現(xiàn)。
switch# configure terminal //進(jìn)入配置模式
- switch(config)# [no] ip dhcp snooping
- bindingmac-addrees vlan vlan_id ip
- ip-addressinterface interface-id
設(shè)置DHCP靜態(tài)用戶到DHCP
snooping 綁定數(shù)據(jù)庫(kù)
下邊是添加一個(gè)靜態(tài)的用戶到設(shè)備的9端口：
- switch# configure terminal
- switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan
- 1 ip 192.168.4.243 interface gigabitEthernet 0/9
- switch(config)# end
- switch#
配置定時(shí)寫DHCP Snooping數(shù)據(jù)庫(kù)信息到flash
為了防止設(shè)備斷電重啟導(dǎo)致設(shè)備上的DHCP戶信息丟失，所以DHCP Snooping 提供可配置的定時(shí)把DHCP Snooping 數(shù)據(jù)庫(kù)信息寫入 flash的命令，默認(rèn)情況下，定時(shí)為 0，即不定時(shí)寫 flash。
- switch# configure terminal //進(jìn)入配置模式
- switch(config)# [no] ip dhcp snooping
- database write-delay [time]
設(shè)置DHCP延遲寫flash的時(shí)間
time：600s--86400s.缺省為 0
下邊的是設(shè)置 DHCP Snooping延遲寫 flash的時(shí)間為 3600s：
- switch# configure terminal
- switch(config)# ip dhcp snooping database write-delay 3600
- switch(config)# end
- switch#
手動(dòng)把DHCP snooping數(shù)據(jù)庫(kù)信息寫到flash
為了防止設(shè)備斷電重啟導(dǎo)致設(shè)備上的DHCP用戶信息丟失，除了配置定時(shí)寫flash 外，也可以根據(jù)需要手動(dòng)地把當(dāng)前的DHCP Snooping綁定數(shù)據(jù)庫(kù)信息寫入flash。
- switch# configure terminal //進(jìn)入配置模式
- switch(config)# ip dhcp snooping database
- write-to-flash
把DHCP snooping數(shù)據(jù)庫(kù)信息寫入flash
下邊的是手動(dòng)的把 DHCP Snooping 數(shù)據(jù)庫(kù)信息寫入 flash：
- switch# configure terminal
- switch(config)# ip dhcp snooping database write-to-flash
- switch(config)# end
