华为交换机:配置IPSG防止主机私自更改IP地址示例(DHCP Snooping动态绑定),如果手动配置ip就上不了网、(不允许私自配置静态IP地址,如果私自指定IP地址将无法访问网络。)

华为交换机:配置IPSG防止主机私自更改IP地址示例(DHCP Snooping动态绑定),如果手动配置ip就上不了网、(不允许私自配置静态IP地址,如果私自指定IP地址将无法访问网络。就是如果ip不是通过dhcp方式获取的,则上不了网


Gateway为企业出口网关。管理员希望Host使用动态分配的地址,不允许私自配置静态IP地址,如果私自指定IP地址将无法访问网络。

sw1_2022.11.01.15时46分01秒.txt

(1)拓扑图

图片.png

(2)基本配置

sw1:

#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#

(3.1)使能DHCP Snooping功能,并将连接DHCP Server的G0/0/2接口配置为信任接口。
[sw1]dhcp enable
[sw1]dhcp snooping enable
[sw1]vlan 1
[sw1-vlan1]dhcp snooping enable
[sw1-vlan1]dhcp snooping trusted interface GigabitEthernet 0/0/2

(3.2)在Switch_1的VLAN1上使能IPSG功能
[sw1]vlan 1
[sw1-vlan1]ip source check user-bind enable

[sw1]display dhcp snooping user-bind all
Info: The number of dhcp snooping bind-table is zero.
[sw1]

测试:静态ip地址ping不通

图片.png

测试:自动获取ip就可以ping通网关了。

图片.png

图片.png


IPSG(列表、list、全)ipsglist
http://www.zh-cjh.com/wenzhangguilei/3433.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 华为交换机:配置IPSG防止主机私自更改IP地址示例(DHCP Snooping动态绑定),如果手动配置ip就上不了网、(不允许私自配置静态IP地址,如果私自指定IP地址将无法访问网络。)

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!