交换机|谁再擅自修改IP地址,我让他直接断网,连局域网都不通( 二 )


[SW1-port-group
q
[SW1
dhcp en
[SW1
dhcp snooping en    //启用全局DHCP Snooping功能
[SW1
vlan 10
[SW1-vlan10
dhcp sn
[SW1-vlan10
dhcp snooping en    //启用VLAN 10下的DHCP Snooping功能
[SW1-vlan10
dhcp snooping trusted int g0/0/4    //配置4口为DHCP信任口
[SW1-vlan10
q
[SW1
user-bind static ip-address 192.168.10.11 mac-address 5489-98F9-77D6 interface g0/0/3 vlan 10    //创建服务器的静态绑定表项
[SW1
vlan 10
[SW1-vlan10
ip source check user-bind en    //启用IPSG功能
[SW1-vlan10
q
配置完成 , 来查看DHCP绑定是否正确:dis dhcp snooping user-bind all

再查看静态绑定是否正确:dis dhcp static user-bind all

经过以上配置 , PC1和PC2使用DHCP服务器动态分配的IP地址可以正常访问网络 , 如果将IP地址更改为其他的静态IP地址 , 则无法访问网络 。
同理 , 服务器修改为其他IP地址后 , 也是无法正常通讯的 。
这样一来 , 网络就会清静很多 , 从此“无丝竹之乱耳 , 无案牍之劳形” , 何不快哉 。