内容发布更新时间 : 2024/11/7 14:39:58星期一 下面是文章的全部内容请认真阅读。

一、实验拓扑

重要提示：

按正常流程配置后，PC0和PC1并未获得IP，而是在DHCP server (Router0)中加入了 ip dhcp relay information trust-all 这条命令后，才正常。但与实际理论知识讲的不一样。 此命令是为了让DHCP服务器处理GIADDR地址为0.0.0.0（也就是获取IP地址的客户机与DHCPSERVER在同一个广播域不需要中继代理时GIADDR地址为0.0.0.0的情况）。但 从实际情况分析，PC0和PC1属于192.168.2.0网段，而DHCP SERVER是192.168.1.0网段，且实际抓包中继代理地址也不是0.0.0.0，而是192.168.2.1 192.168.2.0网段的网关地址，所以，按理不需要配置这条命令就可以获得IP，但没有成功。不知道是不是模拟器的原因？需要进一步学习。

另外：1、希望开启端口只允许1个MAC通过，大于1就对端口进行限制，没有成功。 2、希望在接入层交换机增加1条手动MAC-IP的邦定信息，以允许管理员电脑可以手动配置IP地址，没有成功。

3、希望禁止用户手工配置IP地址没有成功。

Switch(config)# ip arp inspection vlan 100,200 //在VLAN100和200中开启DAI功能 Switch(config)# ip arp inspection validate src-mac ip //以源MAC和IP检测ARP包是否合法

Switch(config)# interface gig1/1 //上连端口

Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport mode trunk

Switch(config-if)# ip dhcp snooping trust //上连接口允许通过所有DHCP 报文 Switch(config-if)# ip arp inspection trust //上连接口不检测ARP邦定项 Switch(config-if)# interface gig2/2 //下连端口

Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport mode trunk Switch(config-if)# ip arp inspection limit none

Switch(config-if)# ip verify source vlan dhcp-snooping //开启源地址验证

红色字体是在PT中没有敲出来的命令。

二、DHCP server (Router0)配置：

!

version 12.4

no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !

hostname DHCPSERVER ! ! !

ip dhcp relay information trust-all ! !

ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 192.168.2.1 !

ip dhcp pool vlan10

network 192.168.2.0 255.255.255.0 default-router 192.168.2.1 dns-server 8.8.8.8

! ! !

no ip cef no ipv6 cef ! ! ! ! ! ! ! ! ! !

no ip domain-lookup ! !

spanning-tree mode pvst ! ! ! ! ! !

interface FastEthernet0/0 no ip address duplex auto speed auto shutdown !

interface FastEthernet0/1

ip address 192.168.1.1 255.255.255.0 duplex auto speed auto !

interface Vlan1 no ip address shutdown !

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.1.2 !

ip flow-export version 9

! ! ! ! ! ! !

line con 0 !

line aux 0 !

line vty 0 4 login ! ! ! end

三、核心交换机配置（3560）

!

version 12.2

no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !

hostname Switch ! ! ! ! ! ! !

ip routing ! ! ! ! ! ! ! ! ! !

!

ip dhcp snooping vlan 10

ip dhcp snooping information option allow-untrusted ip dhcp snooping !

no ip domain-lookup ! !

spanning-tree mode pvst ! ! ! ! ! !

interface FastEthernet0/1 ip dhcp snooping trust switchport access vlan 100 switchport mode access !

interface FastEthernet0/2 ip dhcp snooping trust switchport access vlan 10 switchport mode access !

interface FastEthernet0/3 !

interface FastEthernet0/4 !

interface FastEthernet0/5 !

interface FastEthernet0/6 !

interface FastEthernet0/7 !

interface FastEthernet0/8 !

interface FastEthernet0/9 !

interface FastEthernet0/10 !

interface FastEthernet0/11 !

interface FastEthernet0/12