DHCP Snooping配置命令全集

前面的文章中，我们讲解了DHCP Snooping是什么。那么通过文章内容，我们对此有了一个大致的理解，那么接下来，我们在了解一下DHCP Snooping配置的具体操作和步骤。DHCP Snooping功能与 1x的 DHCP Option 82 功能是互斥的，即不能同时使用

DHCP Snooping和 DHCP Option82

DHCP Snooping仅对用户的DHCP过程进行窥探，若想控制用户必须使用DHCP分配的 IP 上网， 则必须使用 ARP 探测功能，而 ARP 检测模块需要检测所有 ARP报文，所以会对设备的整体性能产生影响，需要用户注意。

DHCP Snooping配置打开和关闭DHCP Snooping

缺省情况下，设备的 DHCP Snooping 功能是关闭,当配置 ip dhcp snooping 命

令后，设备就打开了 dhcp snooping 功能，开始对 dhcp报文进行监控。

命令 说明

switch# configure terminal 进入配置模式
switch(config)# [no] ip dhcp snooping DHCP snooping打开和关闭

下边是配置打开设备 DHCP snooping功能：

switch# configure terminal   
switch(config)# ip dhcp snooping   
switch(config)# end   
switch# 

DHCP Snooping配置：DHCP源MAC检查功能

配置此命令后，设备就会对 UNTRUST 口送上来的 DHCP Request 报文进行源MAC和 Client 字段的 MAC地址校验检查，丢弃 MAC值不相同的不合法的报文。

默认不检查。

命令 说明

switch# configure terminal 进入配置模式   
switch(config)# [no]ip dhcp snooping   
verify mac-address  

打开和关闭源 MAC检查功能

下边的是打开 DHCP 源 MAC检查的功能

switch# configure terminal   
switch(config)# ip dhcp snooping verify mac-address   
switch(config)# end   
switch# 

DHCP Snooping配置：静态DHCP snooping用户

在某些应用情况下，某些端口下的用户希望能够静态使用某些 IP，就可以通过静态配置此用户信息来实现。

命令 说明

switch# configure terminal 进入配置模式   
switch(config)# [no] ip dhcp snooping   
bindingmac-addrees vlan vlan_id ip   
ip-addressinterface interface-id  

设置 DHCP 静态用户到 DHCP

snooping 绑定数据库

下边是添加一个静态的用户到设备的9端口：

switch# configure terminal   
switch(config)# ip dhcp snooping binding 00d0.f801.0101 vlan   
1 ip 192.168.4.243 interface gigabitEthernet 0/9   
switch(config)# end   
switch# 

DHCP Snooping配置：定时写DHCP Snooping数据库信息到flash

为了防止设备断电重启导致设备上的 DHCP 用户信息丢失，所以 DHCP Snooping 提供可配置的定时把 DHCP Snooping 数据库信息写入 flash的命令，默认情况下，定时为 0，即不定时写 flash。

命令 说明

switch# configure terminal 进入配置模式   
switch(config)# [no] ip dhcp snooping   
database write-delay [time]  

设置DHCP延迟写flash的时间

time：600s--86400s.缺省为 0

下边的是设置 DHCP Snooping延迟写 flash的时间为 3600s：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-delay 3600   
switch(config)# end   
switch# 

手动把DHCP snooping数据库信息写到flash

为了防止设备断电重启导致设备上的DHCP用户信息丢失，除了配置定时写flash外，也可以根据需要手动地把当前的DHCP Snooping绑定数据库信息写入flash。  

命令 说明

switch# configure terminal 进入配置模式   
switch(config)# ip dhcp snooping database   
write-to-flash  

把DHCP snooping数据库信息

写入 flash

下边的是手动的把 DHCP Snooping 数据库信息写入 flash：

switch# configure terminal   
switch(config)# ip dhcp snooping database write-to-flash   
switch(config)# end 

DHCP Snooping配置：端口为TRUST口

用户通过配置此命令来设置一个端口为 TRUST 口，默认情况下所有端口全部为UNTRUST口：

命令 说明

switch# configure terminal 进入配置模式   
switch(config)# interface interface 进入接口配置模式   
switch(config-if)# [no] ip dhcp snooping trust 将端口设置为 trust 口  

下边是配置设备的 1端口为 TRUST 口：

switch# configure terminal   
switch(config)# interface gigabitEthernet 0/1   
switch(config-if)# ip dhcp snooping trust   
switch(config-if)# end   
switch# 

清空DHCP Snooping数据库动态用户信息

此命令用于清空当前的 DHCP Snooping 数据库的信息。

命令 说明

switch# clear ip dhcp snooping binding 清空当前数据库的信息

下边的是手动清空当前数据库的信息：

switch# clear ip dhcp snooping binding

DHCP snooping配置显示

显示DHCP snooping

您可以通过以下步骤显示 ip dhcp snooping内容

命令 说明

switch# show ip dhcp snooping

显示 dhcp snooping 的相关配

置信息

例如：

switch# show ip dhcp snooping   
Switch DHCP snooping status                    :   ENABLE   
DHCP snooping Verification of hwaddr status    :   ENABLE   
DHCP snooping database wirte-delay time         :   3600   
Interface                      Trusted   
------------------------       -------   
GigabitEthernet 0/1            YES 

显示DHCP snooping 数据库信息

您可以通过以下步骤显示 ip dhcp snooping数据库信息的相关内容

命令 说明

switch# show ip dhcp snooping binding

查看 DHCP Snooping 绑定数

据库的静态用户信息

例如：

switch# show ip dhcp snooping binding  
 
MacAddress IpAddress   Lease(sec) Type VLAN Interface   
------------------ --------------- ---------- -------------  
00d0.f801.0101 192.168.4.243 - static 1 GigabitEthernet 0/9