禁止静态IP地址上网,避免局域网IP地址冲突。客户端由DHCP地址池分配地址,将Host更改成与动态得到的IP地址不同的静态IP地址后没法访问网络,在接入交换机做以下配置:网络
1.使能DHCP Snooping功能,并将链接DHCP Server的GE0/0/47-48接口配置为信任接口。
[Switch] dhcp enable
[Switch] dhcp snooping enable
[Switch] vlan 11
[Switch-vlan11] dhcp snooping enable
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/47
[Switch-vlan11] dhcp snooping trusted interface gigabitethernet 0/0/48ide
2.在Switch的VLAN11上使能IPSG功能
[Switch-vlan11] ip source check user-bind enable
[Switch-vlan11] quitoop
3.验证配置结果
Host上线后,在Switch上执行display dhcp snooping user-bind all命令,能够查看Host的动态绑定表信息。ui
[Switch] display dhcp snooping user-bind all接口