cjh IPSG 2022-11-01 此文章访问量 1346

华为交换机：配置IPSG防止主机私自更改IP地址示例（DHCP Snooping动态绑定），如果手动配置ip就上不了网、（不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。）

华为交换机：配置IPSG防止主机私自更改IP地址示例（DHCP Snooping动态绑定），如果手动配置ip就上不了网、（不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。就是如果ip不是通过dhcp方式获取的，则上不了网）

Gateway为企业出口网关。管理员希望Host使用动态分配的地址，不允许私自配置静态IP地址，如果私自指定IP地址将无法访问网络。

sw1_2022.11.01.15时46分01秒.txt

（1）拓扑图

图片.png

（2）基本配置

sw1:

#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#

（3.1）使能DHCP Snooping功能，并将连接DHCP Server的G0/0/2接口配置为信任接口。
[sw1]dhcp enable
[sw1]dhcp snooping enable
[sw1]vlan 1
[sw1-vlan1]dhcp snooping enable
[sw1-vlan1]dhcp snooping trusted interface GigabitEthernet 0/0/2

（3.2）在Switch_1的VLAN1上使能IPSG功能
[sw1]vlan 1
[sw1-vlan1]ip source check user-bind enable

[sw1]display dhcp snooping user-bind all
Info: The number of dhcp snooping bind-table is zero.
[sw1]