一旦发生网吧非法dhcp服务器接入,对网吧局域网造成危害,网管可以利用交换机来防止网吧非法dhcp服务器接入,锐捷网吧交换机就具备这样的功能,配置的方法如下。
1)在接入交换机上开启dhcp snooping功能
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#ip dhcp snooping>开启DHCP snooping功能
2)连接DHCP服务器的接口配置为可信任口
Ruijie(config)#int FastEthernet0/24
Ruijie(config-FastEthernet 0/24)#ip dhcp snooping trust-开启DHCP snooping的交换机所有接口缺省为untrust口,交换机只转发从trust口收到的DHCP响应报文(offer、ACK、NAK)
3 )保存配置
Ruijie(config-FastEthernet 0/24)#end
Ruijie#write-> 确认配置正确,保存配置
利用交换机防止网吧非法dhcp服务器接入的方法如上,大家参考一下,希望对你们有帮助。